某PHP发卡系统SQL注入
2024-10-06 12:01:55
源码出自：https://www.0766city.com/yuanma/11217.html
安装好是这样的
审计 发现一处疑似注入的文件
地址:/other/submit.php
看到这个有个带入select查询语句的变量$_GET[‘gid’]
跟进这个文件，关注这个$_GET[‘gid’]变量
带入查询处
Ok，可以看到没有经过任何过滤带入查询，已经确定这是个注入点了，不过我们还需要注意的当前这个php页面(/other/submit.php)正常访问需要什么条件。
往上翻 看到此处
第39 行的 if判断平台是否设置好了支付接口 如果没有的话 就结束，这里我就先把他注释了 模拟正常的一个发卡平台。
我们重点关注第44行和46行
44行这里判断了get方式传入的参数type是否设置，没有就exit
46行判断请求数据包是否有referer这个请求头
所以我们在发送请求得带上这两个地方
我们还需要看看这个type的值需要怎么设置
Ok，访问此页面需要gid这个注入的参数和referer头，还有type参数
复现:
构造注入点
最新文章
- xcode 消除警告
- HTTP权威协议笔记-7.缓存
- Grovvy初识
- 查看mysql的状态
- INNO：检测程序是否已经安装，是则弹出卸载提示。
- php脚本的执行过程（编译与执行相分离）
- 关于SOQL（一）
- 实现动态的XML文件读写操作
- Nodejs.热部署方法
- 利用while语句,条件为输入的字符不为'\n'.
- Java基础系列--集合之ArrayList
- Maven之自定义archetype生成项目骨架
- luogu1503
- 06 Zabbix分布式监控和主被动模式
- 小米造最强超分辨率算法 | Fast, Accurate and Lightweight Super-Resolution with Neural Architecture Search
- java生成扑克牌----java基础学习总结
- dip和px的相互转化
- nginx-----惹不起的端口修改
- swift3.0 创建经典界面的九宫图
- 在 Windows Server Container 中运行 Azure Storage Emulator（一）：能否监听自定义地址？