您现在的位置是:网站首页>网站制作心得网站建设教程

织梦member/reg_new.php SQL注入漏洞修复

2019-06-28来源: 网站建设教程 人已围观

1. 漏洞描述9XP企业网站模板免费下载_网站建设_企业网站建设方案

Dedecms会员中心注入漏洞9XP企业网站模板免费下载_网站建设_企业网站建设方案

2. 漏洞触发条件9XP企业网站模板免费下载_网站建设_企业网站建设方案

/member/reg_new.php?dopost=regbase&step=1&mtype=%B8%F6%C8%CB&mtype=%B8%F6%C8%CB&userid=123asd123&uname=12asd13123&userpwd=123123&userpwdok=123123&email=1213asd123%40QQ.COM&safequestion=1','1111111111111','1389701121','127.0.0.1','1389701121','127.0.0.1'),('个人',user(),'4297f44b13955235245b2497399d7a93','12as11111111111111111d13123','','10','0','1213asd11111111111123@QQ.COM','100', '0','-10','','1&safeanswer=1111111111111&sex=&vdcode=slum&agree=9XP企业网站模板免费下载_网站建设_企业网站建设方案

//把vdcode=slum改成当前的验证码9XP企业网站模板免费下载_网站建设_企业网站建设方案

3. 漏洞影响范围9XP企业网站模板免费下载_网站建设_企业网站建设方案

4. 漏洞代码分析9XP企业网站模板免费下载_网站建设_企业网站建设方案

/member/reg_new.php9XP企业网站模板免费下载_网站建设_企业网站建设方案

..9XP企业网站模板免费下载_网站建设_企业网站建设方案

$jointime = time();9XP企业网站模板免费下载_网站建设_企业网站建设方案

$logintime = time();9XP企业网站模板免费下载_网站建设_企业网站建设方案

$joinip = GetIP();9XP企业网站模板免费下载_网站建设_企业网站建设方案

$loginip = GetIP();9XP企业网站模板免费下载_网站建设_企业网站建设方案

$pwd = md5($userpwd); 9XP企业网站模板免费下载_网站建设_企业网站建设方案

$spaceSta = ($cfg_mb_spacesta < 0 ? $cfg_mb_spacesta : 0);9XP企业网站模板免费下载_网站建设_企业网站建设方案

//未对$mtype、$safeanswer、$safequestion进行有效过滤就带入SQL查询9XP企业网站模板免费下载_网站建设_企业网站建设方案

$inQuery = "INSERT INTO `dede_member` (`mtype` ,`userid` ,`pwd` ,`uname` ,`sex` ,`rank` ,`money` ,`email` ,`scores` ,9XP企业网站模板免费下载_网站建设_企业网站建设方案

`matt`, `spacesta` ,`face`,`safequestion`,`safeanswer` ,`jointime` ,`joinip` ,`logintime` ,`loginip` )9XP企业网站模板免费下载_网站建设_企业网站建设方案

VALUES ('$mtype','$userid','$pwd','$uname','$sex','10','$dfmoney','$email','$dfscores',9XP企业网站模板免费下载_网站建设_企业网站建设方案

'0','$spaceSta','','$safequestion','$safeanswer','$jointime','$joinip','$logintime','$loginip'); "; 9XP企业网站模板免费下载_网站建设_企业网站建设方案

if($dsql->ExecuteNoneQuery($inQuery))9XP企业网站模板免费下载_网站建设_企业网站建设方案

..9XP企业网站模板免费下载_网站建设_企业网站建设方案

 9XP企业网站模板免费下载_网站建设_企业网站建设方案

5. 防御方法9XP企业网站模板免费下载_网站建设_企业网站建设方案

/member/reg_new.php9XP企业网站模板免费下载_网站建设_企业网站建设方案

..9XP企业网站模板免费下载_网站建设_企业网站建设方案

$jointime = time();9XP企业网站模板免费下载_网站建设_企业网站建设方案

$logintime = time();9XP企业网站模板免费下载_网站建设_企业网站建设方案

$joinip = GetIP();9XP企业网站模板免费下载_网站建设_企业网站建设方案

$loginip = GetIP();9XP企业网站模板免费下载_网站建设_企业网站建设方案

$pwd = md5($userpwd);9XP企业网站模板免费下载_网站建设_企业网站建设方案

/* 对$mtype、$safeanswer、$safequestion进行有效过滤 */    $mtype = HtmlReplace($mtype,1);    $safeanswer = HtmlReplace($safeanswer);    $safequestion = HtmlReplace($safequestion);/* */

$spaceSta = ($cfg_mb_spacesta < 0 ? $cfg_mb_spacesta : 0);9XP企业网站模板免费下载_网站建设_企业网站建设方案

$inQuery = "INSERT INTO `dede_member` (`mtype` ,`userid` ,`pwd` ,`uname` ,`sex` ,`rank` ,`money` ,`email` ,`scores` ,9XP企业网站模板免费下载_网站建设_企业网站建设方案

`matt`, `spacesta` ,`face`,`safequestion`,`safeanswer` ,`jointime` ,`joinip` ,`logintime` ,`loginip` )9XP企业网站模板免费下载_网站建设_企业网站建设方案

VALUES ('$mtype','$userid','$pwd','$uname','$sex','10','$dfmoney','$email','$dfscores',9XP企业网站模板免费下载_网站建设_企业网站建设方案

'0','$spaceSta','','$safequestion','$safeanswer','$jointime','$joinip','$logintime','$loginip'); ";9XP企业网站模板免费下载_网站建设_企业网站建设方案

if($dsql->ExecuteNoneQuery($inQuery))9XP企业网站模板免费下载_网站建设_企业网站建设方案

{9XP企业网站模板免费下载_网站建设_企业网站建设方案

..9XP企业网站模板免费下载_网站建设_企业网站建设方案

黄色部分是添加的代码9XP企业网站模板免费下载_网站建设_企业网站建设方案

9XP企业网站模板免费下载_网站建设_企业网站建设方案

很赞哦! ()

本文最后更新于 2019-06-28,某些文章具有时效性,若有错误或已失效,请在下方 留言或联系站长:634626966@qq.com

猜您喜欢

文章评论

阿里云代金券 100 云产品通用

有效期30天 首购用户

立即领取
阿里云代金券 100 云产品通用

有效期30天 复购+升级

立即领取

站点信息

l