bluecms1.6sp1(还是白盒入门)

最新推荐文章于 2023-03-23 16:51:40 发布

原创最新推荐文章于 2023-03-23 16:51:40 发布 · 1.9k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#php #sql #数据库

代码审计同时被 2 个专栏收录

2 篇文章

订阅专栏

框架学习

2 篇文章

订阅专栏

本文详细分析了BlueCMS中ad_js.php的SQL注入漏洞，通过使用十六进制绕过过滤，并探讨了如何利用XFF伪造IP进行注入，如在/guest_book.php和/comment.php中的应用。此外，还提到了/admin/nav.php的getshell及/admin/tpl_manage.php的文件操作漏洞。博客最后提到将补充更多细节，包括任意文件删除和XSS漏洞。

再来一个入门级别的cms 然后就进入tp的复现了
直接开始吧环境就不解释了网上找个源码下载找不到私聊我要也行

sql注入

先自己看看 seay放一边等会在回来

ad_js.php存在sql注入

在这里插入图片描述
发现没啥过滤 trim去个空格没啥用

order by 7 时候不报错直接联合注入

往下注注不动了我好久不写sql注入了

这单引号进去被转义了咋办啊改反引号没用不知道为啥有没有大佬解释一下的
解决方案：用十六进制
在这里插入图片描述
不往下注了后面都会的

XFF伪造IP进行注入/guest_book.php

回过头看seay 找到这个地方 70多行的位置

$sql = "INSERT INTO " . table('guest_book') . " (id, rid, user_id, add_time, ip, content) 
            VALUES ('', '$rid', '$user_id', '$timestamp', '$online_ip', '$content')";
    $db->query($sql);

看online ip
在跟进

```php![](https://img-blog.csdnimg.cn/6fabca63d42c430a99a812951e259818.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBATnBjZTNy,size_20,color_FFFFFF,t_70,g_se,x_16)

没有对$_SERVER进行过滤可以XFF伪造那么利用的方法看了别人的博客
payload：X-Forwarded-For:127.0.0.1',database())-- +
去留言板试试看抓包 xff注入发现留言板出现数据库名称

/comment.php(同上XFF注入

不写了一样的代码都是getip()函数

admin/nav.php

在这里插入图片描述
和第一个一样不再演示

后台getshell、 /admin/tpl_manage.php

在这里插入图片描述

随便点一个进去

http://www.bluecms.com/admin/tpl_manage.php?act=edit&tpl_name=ann.htm

修改tpl_name=…/…/index.php(这里是个php文件就行 )
写马连接在这里插入图片描述