盾灵原创文章投稿系统后台绕过漏洞

SQL注入：盾灵后台登录绕过分析

最新推荐文章于 2024-02-03 20:11:34 发布

置顶

绅士V

最新推荐文章于 2024-02-03 20:11:34 发布

阅读量1.8k

点赞数

CC 4.0 BY-SA版权

分类专栏：渗透测试代码审计文章标签：代码审计-后台绕过

本文链接：https://blog.youkuaiyun.com/Luosec/article/details/73180094

本文探讨了盾灵原创文章投稿系统后台的一个安全漏洞，通过未过滤的SQL注入，可以绕过登录验证。利用 payload 如 'admin'# 和 'or 1=1#'，即便不知晓准确账号和密码，也能实现后台登陆。该问题揭示了SQL注入攻击的危险性和进行安全审计的重要性。

来到登陆地址，login.php，我们看下这个文件的源码。

<?php
require '../config.php';
$adminname = $_POST['adminname'];
$adminpass = $_POST['adminpass'];
$adminpass .= "Axphp.com";
$adminpass = md5($adminpass);
$adminsql = "select * from axphp_admin where adminname='$adminname' and adminpass='$adminpass'";
$adminery = mysql_query($adminsql,