您现在的位置是：首页 > cms教程 > phpcms教程phpcms教程

phpcms v9.6.0 sql注入漏洞分析

池湃邦2025-05-29phpcms教程已有人查阅

导读昨天爆出来的，但其实在此之前就i记得在某群看见有大牛在群里装逼了。一直也没肯告诉。现在爆出来了。就来分析一下。官方现在也还没给出修复。该文不给出任何利用的EXP。

昨天爆出来的，但其实在此之前就i记得在某群看见有大牛在群里装逼了。一直也没肯告诉。现在爆出来了。就来分析一下。官方现在也还没给出修复。该文不给出任何利用的EXP。
该文只做安全研究，不做任何恶意攻击！否则一切后果自负！
问题函数：swfupload_json
所在所在地址：phpcms/modules/attachment/attachments.php
看到src这个参数被safe_replace函数给处理了。跟进这个函数看一下是如何处理的。
跟进函数：safe_replace
函数所在地址：phpcms/libs/functions/global.func.php
从过滤中可以看出，过滤了%27如此单引号就没戏了？不然！倘若是
127.0.0.1/xishaonian.php?id=1%*27
可以看到鑫号(*)也是被过滤的。如果他直接将*替换为空以后那么就组合成了%27
这里分析出该处可能含有注入绕过以外那么我们来追踪一下src这个变量。
再来回到swfupload_json函数
$arrr被进行了json_encode
不太懂json_encode。临时学习了一下：
这个函数的功能是将数值转换成json数据存储格式。这好尴尬啊，json数据储存格式还是不懂。
然后又经过了param::get_cookie是加密为cookie
然后定位到这个函数：init()
函数所在地址：phpcms/modules/content/down.php
sys_auth是phpcms中自带的一个加密函数。
decode是把它原来加密jion的又解密回来了。
TMD 看了一下确实跟造轮子似的。PS:该文参考95zz微信公众号发出来的所撰写。

payload:/index.php?m=attachment&c=attachments&a=swfupload_json&aid=1&src=&id=%*27 and updatexml(1,concat(1,(user())),1)#&m=1&f=haha&modelid=2&catid=7&

本文标签：

很赞哦！ ()

上一篇：phpcms源码解析模板引擎

下一篇：phpcms后台新建模块的步骤方法

图文教程

相关源码

(自适应手机端)英文外贸电子产品通用pbootcms模板源码下载为电子产品外贸企业设计的响应式网站模板，采用PbootCMS开发内核，支持多语言展示。模板默认集成产品展示系统、询价表单模块和企业资质展示区，满足跨境贸易基础需求。整站采用模块化设计，便于扩展业务场景。查看源码
(PC+WAP)门窗门业家居定制铝合金产品pbootcms模板下载基于PbootCMS内核开发的门窗门业企业专用模板，采用响应式设计结构，数据一次录入即可同步适配电脑与手机端浏览。通过简洁大气的视觉呈现，帮助门窗企业快速建立专业线上展示平台，有效传递产品价值与服务优势。查看源码
(自适应响应式)英文外贸医疗科研耗材设备pbootcms网站模板为医疗设备和外贸企业设计的响应式网站模板，基于PbootCMS系统开发。突出医疗产品认证展示和国际化特性，通过专业化的产品参数展示模块和文档管理系统，满足医疗行业严格的信息披露要求。查看源码
(自适应)简繁双语机械矿山矿石五金设备pbootcms源码下载本模板基于PbootCMS开发，主要面向机械五金、矿山矿石设备等行业，支持简体中文和繁体中文双语切换。采用响应式布局技术，确保在各种设备上都能获得良好的浏览体验。模板设计注重展示工业设备的专业性和技术特点，帮助企业建立可靠的线上展示平台。查看源码
(自适应手机端)seo博客网站模板新闻资讯网站源码下载本模板为SEO博客及新闻资讯类平台深度定制，采用PbootCMS内核开发。通过模块化设计实现多行业快速适配，仅需替换图文内容即可转型为医疗、教育、科技等领域网站。响应式布局确保在手机、平板等设备上获得一致浏览体验。查看源码
(PC+WAP)高端餐饮美食小吃加盟网站模板下载pbootcms本模板基于PbootCMS内核开发，为餐饮美食品牌加盟、小吃连锁企业量身打造。通过精致的美食视觉呈现与加盟业务流程展示，帮助餐饮企业建立专业线上门户，实现品牌形象与加盟业务的双重展示。查看源码