phpcms点评模块注入及修复 - 网站安全

phpcms点评模块注入及修复 - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-17 11:59 作者：阅读:次

[导读] 受影响版本：PHPCMS V9 - GBK漏洞文件：/phpcms/modules/dianping/index.php漏洞函数： init()未过滤参数：$contentid = $_GET[#39;contentid#39;];可以很清楚看到$contentid没有过虑，gbk下运用宽字符应......

受影响版本：PHPCMS V9 - GBK
漏洞文件：/phpcms/modules/dianping/index.php
漏洞函数： init()
未过滤参数：$contentid = $_GET['contentid'];

可以很清楚看到$contentid没有过虑，gbk下运用宽字符应该可以注入的。
这个没有搭环境，没有测试，但应该跟 WooYun: PHPCMS V9 专题模块注入漏洞类似的场景
修复方案：
intval过滤

anwsion一个类设置缺陷导致安全过滤失效，附带一

anwsion注入很普通in注入及修复 - 网站安全 - 自学

子栏目

phpcms点评模块注入及修复 - 网站安全 - 自学php

最新评论

添加评论

更多文章推荐

添加评论