sql inj to rce demo

最新推荐文章于 2025-08-07 18:47:07 发布

原创最新推荐文章于 2025-08-07 18:47:07 发布 · 354 阅读

0 ·

CC 4.0 BY-SA版权

代码审计专栏收录该内容

0 篇文章

订阅专栏

本文探讨了黑盒SQL注入攻击中通过load_file()函数读取源码，并利用fwrite()函数实现文件写入，创建潜在的安全风险。重点分析了控制参数及文件路径的原理，揭示了此类漏洞的危害及防范措施。

case 'live':
 if(isset($_GET['v']) && $_GET['v'] !=""){
      if(!zconnect($mysql_array)) { exit();}
  $req = sprintf("select * from z_confs where v_id=%s order by m_id asc",mysql_real_escape_string($_GET['v'])); 
  $reqvideo = mysql_query($req);
}


.........

$fichierCache = 'cache/cache_'.implode('_',$_GET);

$contentCache = ob_get_contents();
ob_end_flush();
$fd = fopen($fichierCache,"w");

if($fd){
  fwrite($fd,$contentCache);
  fclose($fd) 
}

黑盒sql inj后,通过load_file()函数读出源码后,在fwrite()函数的$contentCache是可以控的,且$fichierCache也是可控的,导致可以写入shell