waychar报名系统VER 0.30 SQL注入复现

1. 前言

在cnvd上看到最新的披露中有waychar报名系统的sql注入,于是想复现看看。

usdt无需实名交易(www.caibao.it):waychar报名系统VER 0.30 SQL注入复现 安全技术 漏洞分析 第1张

破绽复现环境
源码下载地址:http://down.chinaz.com/soft/39094.htm
使用phpstudy搭载环境

2. 前台上岸处存在SQL注入

复现

上岸处,用数据库已有的账号密码登录
usdt无需实名交易(www.caibao.it):waychar报名系统VER 0.30 SQL注入复现 安全技术 漏洞分析 第2张
抓包,保存为txt文件
usdt无需实名交易(www.caibao.it):waychar报名系统VER 0.30 SQL注入复现 安全技术 漏洞分析 第3张

sqlmap:

usdt无需实名交易(www.caibao.it):waychar报名系统VER 0.30 SQL注入复现 安全技术 漏洞分析 第4张

,

AllbetGmaing下载

欢迎进入AllbetGmaing下载(Allbet Game):www.aLLbetgame.us,欧博官网是欧博集团的官方网站。欧博官网开放Allbet注册、Allbe代理、Allbet电脑客户端、Allbet手机版下载等业务。

,

剖析

controller/ajax.php 24-58行

usdt无需实名交易(www.caibao.it):waychar报名系统VER 0.30 SQL注入复现 安全技术 漏洞分析 第5张

前端传输的username参数没有任何的过滤操作就拼接到了sql语句中,导致了sql注入

3. 前台找回密码处存在SQL注入

复现

输入数据库中存在的号码

usdt无需实名交易(www.caibao.it):waychar报名系统VER 0.30 SQL注入复现 安全技术 漏洞分析 第6张

截获数据包,保存为txt文件

登录并阅读全文 环球UG官网声明:该文看法仅代表作者自己,与本平台无关。转载请注明:usdt无需实名交易(www.caibao.it):waychar报名系统VER 0.30 SQL注入复现
发布评论

分享到:

用usdt充值(www.caibao.it):(G)I-DLE 薇娟&演员南润寿接棒主持《M! Countdown》!李大辉&〖韩炫旻下车〗
7 条回复
  1. Allbet注册
    Allbet注册
    (2021-01-15 00:10:56) 1#

    欢迎进入欧博APP(Allbet Game):www.aLLbetgame.us,欧博官网是欧博集团的官方网站。欧博官网开放Allbet注册、Allbe代理、Allbet电脑客户端、Allbet手机版下载等业务。你太有想法了

    1. 皇冠注册
      皇冠注册
      (2021-07-17 03:28:36)     

      usdt第三方支付平台www.caibao.it)是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。

      可以,没让我失望

  2. 欧博官网
    欧博官网
    (2021-01-23 00:04:35) 2#

    欧博开户www.sunbet.us欢迎进入欧博开户平台(Allbet Game),欧博开户平台开放欧博Allbet开户、欧博Allbet代理开户、欧博Allbet电脑客户端、欧博AllbetAPP下载等业务。炒鸡炒鸡好的内容

    1. Allbet登录网址
      Allbet登录网址
      (2021-01-31 09:38:14)     
  3. 电银付
    电银付
    (2021-01-26 00:05:31) 3#
  4. 卡利注册
    卡利注册
    (2021-03-23 00:01:11) 4#

    欧博网址开户www.allbetgame.us欢迎进入欧博网址(Allbet Gaming),欧博网址开放会员注册、代理开户、电脑客户端下载、苹果安卓下载等业务。好看不需要理由

    1. Allbet
      Allbet
      (2021-04-08 19:55:53)     

      对于林志玲婚后的幸福生涯,网友也是一片祝福,就连林志玲贴吧后援会都不忘跑来谈论凑热闹。虽然是简朴的一句祝福,然则看得出人人对女神林志玲的爱心和深爱。不外人人也是有所疑惑,这一点还需要从2019年谈起,也就是林志玲和老公AKIRA黑泽良平婚后。喜欢这样的

发表评论

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。