当前位置：网站首页>复现gallerycms字符长度限制短域名绕过

复现gallerycms字符长度限制短域名绕过

2022-08-01 22:08:00 【张小元.】

用户名是：beef

密码是自己刚才登陆前输入的密码，成功后就是下面的界面。

1、打开小皮中的Apache和MySQL

2、修改phpstudy_pro\WWW\localhost\GalleryCMS-2.0\application\config/database.php文件

如果报错为124，则修改phpstudy_pro\WWW\localhost\GalleryCMS-2.0\system\database/DB_driver.php

同时打开数据库里面添加gallerycms数据库

因为打开gallerycms注册之后会报错，说明还是有点问题

所以咱们直接在数据库里面添加，添加之前在数据库中要修改user表的结构，输入

alter table user modify last_ip varchar(100) not null default '127.0.0.1';

要不然直接添加会报错

这样就成功了！！

然后刷新一下网页，成功登入进来

我们将源码中的45改为35

虽然xss-clean过滤了很多标签，但是他还没有过滤掉< svg >标签，所以我们使用< svg>标签进行一个测试。

发现我们添加成功，所以我们用svg标签来进行绕过，接下来就是解决字符的长短

我们能看到就这些已经29个字符了，所以我们只能通过修改域名长度，通过一个字符来代替三个字符，用来实现短域名绕过。

℠ expands to sm
㏛ expands to sr
ﬆ expands to st
㎭ expands to rad
℡ expands to tel
ﬀ expands to ff

版权声明
本文为[张小元.]所创，转载请带上原文链接，感谢
https://blog.csdn.net/senng/article/details/126018939