php审计学习:xdcms2.0.8注入

注入点Fields:

注册页面会引用如下方法:



$fields 变量是从 $fields=$_POST['fields']; 这里获取， 在代码里没有过滤。

打印 fields 数据查看:





从代码上看

$field_sql.=",`{$k}`='{$f_value}'";

最终会变成:

,`truename`='111111',`email`='12345'

因为 $field_sql 最终会引入 一个 update语句:



可以打印一下看看:



最后在 truename或email位置报错注入即可:



注入点username:

关于用户名位置， 代码用了下面的函数过滤:



再看看 safe_html函数:



正则匹配到关键字后直接运行 showmsg函数:



看样子这个函数只是正则匹配后提示信息的作用， 并未能过滤注入：