sql inj to rce demo

最新推荐文章于 2025-04-21 09:56:17 发布

geekclub

最新推荐文章于 2025-04-21 09:56:17 发布

阅读量345

点赞数

CC 4.0 BY-SA版权

分类专栏：代码审计

本文链接：https://blog.youkuaiyun.com/geekclub/article/details/49275717

代码审计专栏收录该内容

0 篇文章

订阅专栏

本文探讨了黑盒SQL注入攻击中通过load_file()函数读取源码，并利用fwrite()函数实现文件写入，创建潜在的安全风险。重点分析了控制参数及文件路径的原理，揭示了此类漏洞的危害及防范措施。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

case 'live':
 if(isset($_GET['v']) && $_GET['v'] !=""){
      if(!zconnect($mysql_array)) { exit();}
  $req = sprintf("select * from z_confs where v_id=%s order by m_id asc",mysql_real_escape_string($_GET['v'])); 
  $reqvideo = mysql_query($req);
}


.........

$fichierCache = 'cache/cache_'.implode('_',$_GET);

$contentCache = ob_get_contents();
ob_end_flush();
$fd = fopen($fichierCache,"w");

if($fd){
  fwrite($fd,$contentCache);
  fclose($fd) 
}

黑盒sql inj后,通过load_file()函数读出源码后,在fwrite()函数的$contentCache是可以控的,且$fichierCache也是可控的,导致可以写入shell