官网下载的最新版本
PHPB2B某处sql注入
virtual-office/favor.php
25-45行
这一行,直接把post传递过来的id带入执行,也没有加单引号,导致注入产生。
因为表中各个字段的类型都是int型,不能写数据,还是盲注吧。
来个逻辑盲注。
url:
localhost/phpb2b/virtual-office/favor.php
post传递
do=1&id=12,3,1,(if(1=1,1,0)),1)%23
提交后一片空白。
然后直接访问localhost/phpb2b/virtual-office/favor.php
注意看时间
这是逻辑真的情况。
然后我们把这条收藏再删除。
接着post提交
do=1&id=12,3,1,(if(1=2,1,0)),1)%23
再看结果,时间变成了当前时间。
所以,根据回显结果的不同,就可以注入啦。
原理讲明白了。剩下的就不多说啦~