当前位置:网站首页>sqqyw(淡然点图标系统)漏洞复现和74cms漏洞复现
sqqyw(淡然点图标系统)漏洞复现和74cms漏洞复现
2022-07-06 09:23:00 【不知名白帽】
目录
sqqyw(淡然点图标系统)
全局搜索关键字
搜索select
发现select,但是并不是sql语句中的select,这是标签中的select
选择正则和不区分大小写
查看带有变量id的文件内容
如果出现乱码则改变编码格式,可以换成GBK和UTF-8
对定义ID的ywX函数进行全局搜索
查看带有ywX函数的文件内容
查看/php/v144.php页面
对获取文字进行全文搜索
查看domain是否在sohuquan里面
对sohuquan进行全文追踪
获取你网站的地址
对domain进行全文追踪
修改来源地址
id=1
对文字继续进行搜索
让api==ok,且u,p,id都不为空
进行绕过
语句被执行
通过时间盲注判断回显
因为语句中sleep(3)被执行了三次,所以延迟9s
所以这里处在注入点
通过sqlmap工具注入即可
python sqlmap.py -u "http://localhost/sqqyw/php/v144.php?api=ok&u=1&p=1&id=1" --batch -p "id" --current-db
74cms漏洞复现
利用二次注入的条件:
insert update
变量可控
进入会员中心
登录/注册
创建新简历
开启mysql监控
下断、更新
保存并监听
update里的语句跟我们插入的语句不相关,update里面的内容不是我们自己写的,是系统匹配的相应字段更新的数字,所以无法利用。
继续保存并监听
insert中的数据是我们选择的,不是我们插入的,所以无法利用。
还是保存并监听
这个使直接update更新的,没有进行插入,所以也不行。
还是继续保存并监听
存在insert和update,且变量可控
所以我们可以通过二次注入查看用户名
insert插入的时候过滤影响不大,只要update更新的时候别过滤就行。
简历管理
边栏推荐
- 简述xhr -xhr的基本使用
- Zatan 0516
- SRC mining ideas and methods
- 附加简化版示例数据库到SqlServer数据库实例中
- Write a program to simulate the traffic lights in real life.
- 7-1 output all primes between 2 and n (PTA programming)
- 7-7 7003 combination lock (PTA program design)
- MATLAB打开.m文件乱码解决办法
- . How to upload XMIND files to Jinshan document sharing online editing?
- Hackmyvm Target Series (3) - vues
猜你喜欢
SRC挖掘思路及方法
canvas基础1 - 画直线(通俗易懂)
Safe driving skills on ice and snow roads
Canvas foundation 2 - arc - draw arc
Nuxtjs快速上手(Nuxt2)
内网渗透之内网信息收集(五)
外网打点(信息收集)
Strengthen basic learning records
Wei Shen of Peking University revealed the current situation: his class is not very good, and there are only 5 or 6 middle-term students left after leaving class
Read only error handling
随机推荐
1. Preliminary exercises of C language (1)
HackMyvm靶机系列(7)-Tron
7-1 输出2到n之间的全部素数(PTA程序设计)
Interpretation of iterator related "itertools" module usage
7-8 7104 约瑟夫问题(PTA程序设计)
【educoder数据库实验 索引】
Inaki Ading
Implementation of count (*) in MySQL
QT meta object qmetaobject indexofslot and other functions to obtain class methods attention
搭建域环境(win)
实验六 继承和多态
HackMyvm靶机系列(3)-visions
Wei Shen of Peking University revealed the current situation: his class is not very good, and there are only 5 or 6 middle-term students left after leaving class
7-14 错误票据(PTA程序设计)
力扣152题乘数最大子数组
xray与burp联动 挖掘
Detailed explanation of redis' distributed lock principle
The United States has repeatedly revealed that the yield of interest rate hiked treasury bonds continued to rise
(original) make an electronic clock with LCD1602 display to display the current time on the LCD. The display format is "hour: minute: Second: second". There are four function keys K1 ~ K4, and the fun
Using spacedesk to realize any device in the LAN as a computer expansion screen