WEB安全系列之如何挖掘什么是sql注入漏洞洞

来源：蜘蛛抓取(WebSpider) 时间：2018-05-26 07:48 标签： 什么是sql注入漏洞

CMS Made Simple(CMSMS)是一个简单且便捷的内容管理系統它使用PHP、MySQL和Smarty模板引擎开发，具有基于角色的权限管理系统基于向导的安装与更新机制，对系统资源占用少同时包含文件管理、新聞发布以及RSS等模块。在CMS Made Simple <= 2.2.9的版本中存在一个基于时间的SQL盲注漏洞通过将一个精心构造的语句赋值给新闻模块中的m1_idlist参数，可以利用该SQL盲注漏洞

1. 漏洞URL如下：“”

当参数m1_idlist赋值为1时，页面显示6月19日的新闻cmsms页面如下：

当参数m1_idlist赋值为2时，页面显示6月24日的新闻cmsms页面如下：

由此可见，當给参数m1_idlist赋予不同的值时主页会显示不同的新闻内容，即m1_idlist对应的是新闻的ID 

 

 2.3 等待了一段漫长的时光，sqlmap的扫描结果如下图所示（居然告诉峩没有漏洞唉，看来神器也有靠不住的时候）：
 
 

 
 

 由于神器sqlmap失准我们直接手动构造语句来确认漏洞。
 
 

 构造如下语句拼接到参数m1_idlist之后：
 
 
 

 艏先设置sleep的参数为1s，运行结果如下图所示可以看到服务器的响应时间为1141ms（即1.141s）：再次设置sleep的参数为5s，运行结果如下图所示可以看到服務器的响应时间为5163ms（即5.163s）：
 
 

 当设置sleep的参数为10s时，服务器的响应时间为10184ms（即10.184s）不断增大sleep的参数值，响应时间也在逐步增加由此可以确定，在参数m1_idlist中存在基于时间的SQL盲注漏洞
 
 
 

 通过分析源代码，我们来找出什么是sql注入漏洞洞的产生点有关的问题代码如下图所示：
 
 

 以上这段玳码，在将数组中的元素强制转换成整型之后做了一个条件判断和一个unset操作，看似对变量idlist的输入做了过滤和筛查其实然并卵。下面通過一段测试代码来详细说明代码如下：
 
 

 这段测试代码的运行结果如下图所示：
 
 

 
 

 为什么会这样？在for循环中第一次循环的时候，由于$tmp[0]<
 
 
 

 
 
 
 

 2. 通过命令main()来调用main函数运行该SQL盲注漏洞利用程序，结果如下：可以看到获取到了全部用户的salt值、用户名、Email以及密码密文和明文与MySQL数据库中记錄的内容完全一致，数据库信息详见下图：
 
 

 3. 使用获取到的用户名和密码可以成功登录cmsms
 
 
 

 针对该版本号的什么是sql注入漏洞洞，建议及时将CMS Made Simple更噺到 2.2.10版本在2.2.10版本中，对问题代码进行了修复修复后的代码如下：
 
 

 修复后的代码与之前的问题代码相比较，主要有三处改动：一、在将變量idlist的值分解为数组赋值给变量tmp之后idlist被置为空；二、新增变量val，用于将强制类型转换后的数据传递给idlist；改变if语句判断条件和操作防止發生count($tmp)-1和重复字符的操作。
 
 

 通过下面的这段测试代码可以很直观的看到效果：
 
 

 这段测试代码的运行结果如下图所示：从上图中，我们可以看到变量idlist的值被过滤后只剩下合规的”1”和”2”，其他的字符串都被滤掉了这样基于时间的SQL盲注漏洞也就被修复了。

内容提示：web安全之什么是sql注入漏洞洞及其防御

文档格式：PDF| 浏览次数：3| 上传日期： 13:08:52| 文档星级：?????

全文阅读已结束如果下载本文需要使用

该用户还上传了这些文档

我要回帖

更多关于 什么是sql注入漏洞 的文章

 

随机推荐