盾灵原创文章投稿系统后台绕过漏洞

最新推荐文章于 2024-05-22 14:33:16 发布

原创

最新推荐文章于 2024-05-22 14:33:16 发布 · 置顶 · 1.8k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#代码审计-后台绕过

本文探讨了盾灵原创文章投稿系统后台的一个安全漏洞，通过未过滤的SQL注入，可以绕过登录验证。利用 payload 如 'admin'# 和 'or 1=1#'，即便不知晓准确账号和密码，也能实现后台登陆。该问题揭示了SQL注入攻击的危险性和进行安全审计的重要性。

来到登陆地址，login.php，我们看下这个文件的源码。

<?php
require '../config.php';
$adminname = $_POST['adminname'];
$adminpass = $_POST['adminpass'];
$adminpass .= "Axphp.com";
$adminpass = md5($adminpass);
$adminsql = "select * from axphp_admin where adminname='$adminname' and adminpass='$adminpass'";
$adminery = mysql_query($adminsql,