代码审计：云业cms前台注入漏洞复现

云业CMS

云业CMS内容管理系统是由云业信息科技开发的一款专门用于中小企业网站建设的PHP开源CMS，可用来快速建设一个品牌官网(PC，手机，微信都能访问)，后台功能强大，安全稳定，操作简单。
源码下载：https://www.mycodes.net/43/10244.htm

因为最近在学习php代码审计，刚好群里有大佬聊到了云业cms的登录框注入漏洞，于是借此机会自己动手审计一波。

漏洞寻找

下载源码，搭建起来，打开登录页面。

http://127.0.0.1/yunyecms_2.0.2/admin.php?c=login&=

打开Seay源代码审计工具，分析代码。
经过一番寻找与“提示”，发现getip()方法获取ip没有进行过滤，可能有戏。

搜索getip()函数，发现login.php调用了该函数，变量为$logiparr。