黑客帮忙追回被骗的钱可不可信

访客4年前黑客文章411

Lxblog 是 PHPWind 开发的一套基于 PHP+MySQL 数据库平台架构的多用户博客系统,强调整站与用户个体间的交互,拥有强大的个人主页系统、独立的二级域名体系、灵活的用户模板系统、丰富的朋友圈和相册功 能。但是该blog系统在安全性上并不让人满意,本文就来分析lxblog一个变量未初始化造成的sql注入漏洞。 
我们先来分析一下这个漏洞,看代码: 
=======================code================================== 
/user/tag.php 
<?php 
!function_exists('usermsg') && exit('Forbidden'); 
!in_array($type,$item_type) && exit; 
//$type、$item_type均没有初始化 
require_once(R_P.'mod/charset_mod.php'); 
foreach ($_POST as $key => $value) { 
${'utf8_'.$key} = $value; 
${$key} = $db_charset != 'utf-8' ? convert_charset('utf-8',$db_charset,$value) : $value; 

if ($job == 'add') { 
……//省略部分代码 
}elseif($job=="modify"){ 
$tagnum="{$type}num"; 
$touchtagdb=$db->get_one("SELECT k.tags,i.uid FROM pw_{$type} k LEFT JOIN pw_items i ON i.itemid=k.itemid WHERE k.itemid='$itemid'"); 
//$type带入查询语句操作数据库 
$touchtagdb['uid']!=$admin_uid && exit; 
……//省略部分代码 
=======================code================================== 
当 然,在文件的之一行有 !function_exists('usermsg') && exit('Forbidden'); 这样一段代码的限制,我们不能直接访问该文件,但是可以通过user_index.php来include这个文件执行,看具体代码 
=======================code================================== 
//user_index.php 
<?php 
……//省略部分代码 
require_once(R_P.'user/global.php'); 
require_once(R_P.'user/top.php'); 
if (!$action) { 
……//省略部分代码 
} elseif ($action && file_exists(R_P."user/$action.php")) { 
$basename = "$user_file?action=$action"; 
require_once(Pcv(R_P."user/$action.php")); 
//通过提交$action=tag即可以调用到存在漏洞的文件 

相关文章

北京服务项目app 第一家有着详尽的地址部位和流程的预定手机软件【韦锦】

北京模特服务项目app 第一家有着详尽的地址部位和流程的预定手机软件【韦锦】 今日给大伙儿共享的內容是“北京模特服务项目app 第一家有着详尽的地址部位和流程的预定手机软件【韦锦】”,我是韦锦,来源于...

维护世界和平从维护关键信息基础设施学起

维护世界和平从维护关键信息基础设施学起

“世平”取意维护世界和平,不肯仅仅一个明哲保身的生意人,反倒有一些兼济天下、修身养性施政的情结。 维护世界和平从维护关键信息基础设施(CII)学起。 网络环境的朝气蓬勃盛行和信息技术性的广泛运用,...

沉默秘典多少钱,一说到钱就沉默了

  每个大跨区价值都纷歧样,我们跨6是30万金币   沉默沉静假如是金的话,那我不措辞就是有几多钱钱人咯   天不言自高,地不言自厚","言多必失,沉默沉静是金"话多,不能说明你贤;话少,不能说明你愚...

上海合作组织成员国元好声音陈冰首理事会关于打击利用互

  新华社莫斯科11月10日电 上海合作组织成员国元首理事会关于打击利用互联网等渠道传播恐怖主义、分裂主义和极端主义思想的声明   我们,上海合作组织成员国领导人,对恐怖组织加剧威胁世界和平与安全以...

暗地黑客猜一动物的简单介绍

暗地黑客猜一动物的简单介绍

本文目录一览: 1、天昏地暗打一生肖是什么? 2、对对子,急急急急急急急! 3、森林黑客打一个动物 4、关于小动物的谜语 5、暗度陈仓是什么意思,打一动物是什么? 天昏地暗打一生肖是...

找黑客帮忙盗微信-黑客软件网站APP(简单的黑客软件)

找黑客帮忙盗微信-黑客软件网站APP(简单的黑客软件)

找黑客帮忙盗微信相关问题 历史上五大最著名的黑客相关问题 黑客简单还说是什么意思 网赌怎么找到平台漏洞(网赌漏洞赚钱方法)...