本文详细分析了BlueCMS v1.6_sp1的安全问题，包括XSS漏洞、SQL注入、任意文件读取、任意文件删除以及个人资料编辑处的XSS风险。通过灰盒测试发现，guest_book.php存在XSS漏洞，ad_js.php页面可被利用进行SQL注入，注册页面的文件读取和管理员资料编辑页的XSS攻击。此外，安装过程的step5链接可被任意访问。
针对用户的输入输出 数据流进行追踪审计
知识点：
inval()只获取变量的整数值。 -针对数据进行过滤的方式，是有效的。
addslashes将特殊符号添加\进行防御 int型注入可以突破这种过滤
疑问：
do_edit_pwd 处，验证是否有问题
user_name
开始安装页面：
1、http://localhost/bluecms_v1.6_sp1/install/index.php?act=step5
链接处可以任意访问，修改step5的值即可。
安装成功，访问网站首页
2、灰盒测试
2.1xss漏洞
目录地址：./guest_book.php
<
最低0.47元/天 解锁文章
扫一扫
420
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
