phpcms最新版本sql注射一枚

注:经测试需register_globals=on

首先我是官网选择的utf-8版本的然后下载的,(ps:应该是最新的吧…)下载之后搭建好之后要进

我下载的是官网的utf-8版本(ps:应该是最新了吧…)

本地搭建好之后要去后台点击生成首页测试…废话不多说了

bug存在文件/phpcms/modules/content/classes/content_tag.class.php 232行

通过全局接受了siteid变量

所以才要开启全局变量才能注射

本地测试

开启mysql监控,然后burp抓包加入’可以看到’被带入查询了。
12
然后附上本地证明一张,利用显错读取信息。

11

by 寂寞的瘦子@wooyun.org

原文链接:,转发请注明来源!

发表评论

要发表评论,您必须先登录

  • 1 Responses to “phpcms最新版本sql注射一枚”
    • 菜鸟求指点

      求这个sql的exp 遇到一个phpcms的网站搞不定