标签：版本 com 没有 ges 0x03 logs 报错 紧急 存在
0x00 前言
上周五的时候想练练手，随便找了个系统下载下来看看。
然后发现还有VIP版本，但是VIP要钱，看了一下演示站，貌似也没有什么改变，多了个导入功能？没细看。
搜了一下发现这个系统，压根就没有过滤。。注入点一堆
0x01 后台登录绕过
这个系统很简单，就一个后台，登录不进去都是废话
系统用了MVP模式，用的是smarty模板
没有安装页面，数据库自己创建好，把压缩包的sql文件导进去，然后就可以正常使用了。
这么说这个系统就两个前台页面了，一个注册页面，一个登陆页面。
先看注册页面。
看看代码逻辑
没有任何过滤，就直接把用户名带进数据库了。
用burpsuite看一下，报错了
sqlmap是直接能跑的。
然后就是登录页面了，没有任何过滤，而且这里用了fetchrow()，判断有没有数据返回就进去了。
这里就是我们常说的万能密码了，同样可直接跑sqlmap。
那么直接万能密码登录后台，数据库都懒的跑了，登录成功了。
这个系统进入了后台就没有什么数据可言了。
正如前言所说的，没有任何过滤，有sql语句的地方几乎都是存在注入的。
不一一列举出来了。
0x02 紧急更新
今天再到官网看了一下，发现出来个紧急更新。
把包下载下来，用beyond compare对比看了一下。发现几乎所有的地方都进行了过滤。
那么这个过滤函数_RunMagicQuotes是怎么过滤的呢？
先看一下有没有开启魔术引号，但这个在php 5.4就已经移除了.如果没有开启的话，就用addslashes来过滤。
那么我们之前的注册，登录页面的注入是已经被过滤掉了，看来是周末有人给作者发邮件了。。。
仔细找了一下，发现没办法注入了。
由于是session，没有cookie，也不存在伪造cookie一说。
那么也只能到此为止了。
0x03 总结
多写写文章，就算这种很简单的，写写也好。
一个系统越简单，该补的地方补了，攻击点少了，安全也相对上去了。
标签：版本 com 没有 ges 0x03 logs 报错 紧急 存在
原文地址：http://www.cnblogs.com/r00tuser/p/7911453.html
