zzzphp save.php save_content方法下sql注入
qihemm 2025-05-14 16:33 7 浏览 0 评论
在本地搭建服务器，httpd-vhosts.conf 中设置本地绑定的域名：
其中，zzzphp为下载的zzzphp cms的内容。
然后，本机上的zzzphp cms的目录结构为如下：
在按照要求安装好cms后，本地cms的后台地址访问地址为admin264.
在登陆后台后，使用postman发送如下请求：
必须在cookie中设置登陆服务器后返回的cookie值，否则执行将失败：
该cookie值在成功登陆服务器后台后会自动获得。
在postman中绑定cookie之后，发送请求：
http://[本地绑定的域名]/[后台地址]/save.php?act=content
需要注意的是，需要在act中传参数act=content。
使用post传的参数中其他都是无关项，但是c_content为关键项。
c_content参数需要先使用单引号和括号闭合语句，然后插入想要执行的sql语句，
这里c_content的值为content’,1,9);create database kaixinjiuhao;//
开始在phpstorm中进行跟踪：
可以看见此时$act=”content”,继续跟进:
然后在phpstorm中跟踪，跟踪到save_content()方法：
其中getform函数为获得我们之前通过post提交的各种参数，需要注意的是$c_content参数
此时，$c_content参数的取值貌似被转义，但是不用着急，往下看。
在第299行，$c_pagedesc参数在post不传值的情况下，成功获得我们输入的$_content的值，并且该值未经过转义：
继续跟踪，在第237行执行db_insert函数，跟进：
然后在在db_insert函数的第243行执行db_exec函数，继续跟进：
最后$d->exec($sql)执行命令。
最后postman返回消息：
继续往下执行，postman接收到返回回来的数据：
可见命令执行成功。
最后，可以成功在数据库中找到新创建的kaixinjiuhao数据库：
证明sql语句执行成功。
同理，save_content()函数中的$c_title2同样在post请求未传值时从$c_title处获取值，也存在sql注入的风险。
- 上一篇：详解Drupal安装步骤
- 下一篇：WordPress 的安装部署
相关推荐
- VLOOKUP的18种高阶用法大公开!99%的人都不知道的神操作!
-
作为被头条用户催更的Excel课代表，今天带来让HR追着要模板、让老板主动加薪的VLOOKUP终极指南！从基础到高阶一网打尽，文末送36个行业专用模板！一、为什么你的VLOOKUP总报错？血泪大数据...
- Vlooup公式，2种模糊查找匹配，1分钟学会
-
工作中，VLOOKUP公式使用频率是很高的，用来各种查找匹配问题今天我们分享两种模糊查找匹配问题，一种是文本的模糊查找匹配，一种是数字的模糊查找匹配问题1、文本模糊查找匹配使用模拟数据举个例子，原始数...
- 与vlookup功能相似的函数，照样搞定表格数据查询，简单还实用
-
在日常表格数据处理工作，说到数据查询，很多小伙伴首先想到的是Vlookup函数，老师的教程中也多次讲到Vlookup函数的用法和实例。其实在Excel中还有其他的数据查询函数公式或技巧，今天我们先来学...
- 别再折腾VLOOKUP了!DGET逆向查找10秒通关，小白必看
-
今天要掀翻一个“过气网红”——VLOOKUP！你是不是也经历过这些崩溃瞬间：逆向查找要交换列顺序，复制粘贴到手软！多条件查找要嵌套MATCH，公式长到怀疑人生！别忍了！今天教你用DGET函数一键封...
- 职场新人必学!VLOOKUP函数10分钟速成指南
-
正文："今天来讲解办公人入职期初函数VLOOKUP，这是所有职场人最重要也是最基础的技能。掌握它，90%的数据查找再不用求人！特别献给刚入职场的你——别让Excel成为加班理由。"——...
- 巧用Vlookup函数揪出“第三者”（vlookup第三个参数是什么）
-
在一张Excel表格的重复记录中，让你快速列出每种不同物品第2次或第n次出现的记录，你会怎么做？Vlookup函数就有这个本事。举例来说，产品或者物流表格中往往会记录有同一货物的多笔数据（如下图的今日...
- 分享12个VLOOKUP超经典用法（vlookup通俗易懂）
-
刚毕业那会，面试的时候经常会被问到会不会用Excel？我就理直气壮地回答：“会啊。”毕竟，简历上可是写着熟练。接着面试官扔出一句“那你会VLOOKUP吗？”我还是会一口咬定：“我会。“其实，我都没用过...
- 查找匹配别只知道Vlookup，Sumifs也可以!
-
工作中遇到查找匹配问题的时候，大家第一反应是不是都想到的Vlookup公式呢，有没有小伙伴们给Sumifs一点点机会的呢，有时候Sumifs比Vlookup更好用1、Vlookup公式举个例子，左边是...
- Excel函数讲解:VLOOKUP函数，轻松玩转数据查找
-
常用函数系列教学：VLOOKUP函数讲解(46)。不懂VLOOKUP函数怎么高效查找数据？闲话少叙直接开讲。基本含义：VLOOKUP函数用于在表格按垂直方向(到)上查找返回行数据。如何使用及注意事项？...
- CHOOSEROWS+CHOOSECOLS原来是一个超级查找函数组合!
-
场景一：要在学生名册中，抽查一名学生成绩。公式：=CHOOSEROWS(A1:D5,2)解析：第一参数A1:D5为数据区域，第二参数2表示提取第2行数据。把数据区域改为A2:D5,结合RANDBETW...
- 数据查询不止有vlookup函数，自定义zlookup函数查询操作更高效
-
Excel数据查询，相信大家首先会想到vlookup函数。毋庸置疑vlookup函数在Excel数据查询中作用是非常的强大。但是它也有一些不能实现的数据查询。如上图所示，我们需要根据人员的出现次数，提...
- 「EXCEL进阶」VLOOKUP函数怎么查询一个值返回多个结果
-
前言：VLOOKUP函数一般一次只能返回一个结果，本例介绍通过辅助列的方法使VLOOKUP函数查询一个值，返回这个值对应的多个结果。使用场景举例：根据表格中同一数值，返回对应值的多个结果。比如这张数据...
- WPS查找能手VLOOKUP函数使用方法讲解
-
各位同学好！今天我们来深度剖析WPS最实用的查找工具——VLOOKUP函数。这个函数能帮你在表格中快速定位并提取所需数据，可以帮你快速核对两批数据差异，还可以合并多个表格的关联信息，甚至可以帮你制作动...
- Excel常用10个函数:跨表查找Vlookup，适用于大数据中查找精确值
-
Hello大家好，我是Office米，今天，我们将和大家一起分享交流，常用的10个函数之一：查找引用函数VLOOKUP。在说VLOOKUP函数之前，我们要先了解，平时Excel日常工作中会遇到哪些问题...
- 掌握了这个套路，无论用 Excel vlookup 函数查找第几次结果都很轻松
-
用vlookup查找默认情况下是一对一出结果，如果要一对多查找，就需要用到各种技巧，具体方法我写过非常多了，可以搜索一下历史记录。只要掌握了今天这个套路，无论你想查找第几次重复值，都易如反掌。案例...
欢迎 你 发表评论:
- 一周热门
- 最近发表
-
- VLOOKUP的18种高阶用法大公开!99%的人都不知道的神操作!
- Vlooup公式，2种模糊查找匹配，1分钟学会
- 与vlookup功能相似的函数，照样搞定表格数据查询，简单还实用
- 别再折腾VLOOKUP了!DGET逆向查找10秒通关，小白必看
- 职场新人必学!VLOOKUP函数10分钟速成指南
- 巧用Vlookup函数揪出“第三者”（vlookup第三个参数是什么）
- 分享12个VLOOKUP超经典用法（vlookup通俗易懂）
- 查找匹配别只知道Vlookup，Sumifs也可以!
- Excel函数讲解:VLOOKUP函数，轻松玩转数据查找
- CHOOSEROWS+CHOOSECOLS原来是一个超级查找函数组合!
- 标签列表
-
- 正版织梦模板 (30)
- 单片机c语言入门基础知识 (32)
- 手机编程游戏 (29)
- 优秀企业网站模板 (34)
- python编程入门自学书籍 (34)
- phpcms安装 (30)
- 自学excel免费视频教程全集 (36)
- php加密系统源码 (29)
- vlookup函数查找 (30)
- 电脑怎么下载java (32)
- vba编程实例速成150例 (30)
- 函数subtotal的用法 (31)
- java教程txt (32)
- java软件开发面试题 (30)
- sql数据库备份与还原方法 (33)
- 后台管理系统网站模板 (30)
- html表单属性有哪些 (31)
- 初中数学三角函数公式 (32)
- python爬虫教程 (30)
- 三角函数值对照表0到360度 (33)
- oracle数据库下载教程 (31)
- index函数什么意思 (34)
- indirect函数的详细用法 (31)
- excel函数round用法 (32)
- vlookup一对多查询并提取 (35)