方维团购导航 sql注入

2013-05-01 23:58:46 43 4544
刚打开,就发现自己的号码被列入黑名单了,速度回帖子,那个紧张呢 速度找了个系统看看,好吧,我承认我就看了下, 数组未过滤直接提交给查询语句,漏洞问在
userModule.class.php
文件,贴代码看下。
public function stepsave(){
                if(intval($GLOBALS['user_info']['id'])==0)
                {
                        es_session::set('before_login',$_SERVER['REQUEST_URI']);
                        app_redirect(url("shop","user#login"));
                }
                $user_id=intval($GLOBALS['user_info']['id']);
                $focus_list = explode(",",$_REQUEST['user_ids']); //危险呢。
                foreach($focus_list as $k=>$focus_uid)
                {
                //echo $focus_uid;
               
                //exit;
                        if(intval($focus_uid) > 0){ //仅仅检测了下。。。
                                $focus_data = $GLOBALS['db']->getRow("select * from ".DB_PREFIX."user_focus where focus_user_id = ".$user_id." and focused_user_id = ".intval($focus_uid));
                                if(!$focus_data)
                                {
                                                $focused_user_name = $GLOBALS['db']->getOne("select user_name from ".DB_PREFIX."user where id = ".$focus_uid); //进来了。
                                                $focus_data = array();
                                                $focus_data['focus_user_id'] = $user_id;
                                                $focus_data['focused_user_id'] = $focus_uid;
                                                $focus_data['focus_user_name'] = $GLOBALS['user_info']['user_name'];
                                                $focus_data['focused_user_name'] = $focused_user_name;
                                                $GLOBALS['db']->autoExecute(DB_PREFIX."user_focus",$focus_data,"INSERT");
                                                $GLOBALS['db']->query("update ".DB_PREFIX."user set focus_count = focus_count + 1 where id = ".$user_id);
                                                $GLOBALS['db']->query("update ".DB_PREFIX."user set focused_count = focused_count + 1 where id = ".$focus_uid);
                                }
                        }
                }               
                showSuccess($GLOBALS['lang']['REGISTER_SUCCESS'],0,url("shop","uc_center"));
        }
大家都看到了,是intval检测了下,结果是,,,直接带入了,,,我什么也不说了,,,试试吓一跳,我赶紧走了!

exp很简单了,我就不写了,国际性问题

关于作者

评论43次

要评论?请先  登录  或  注册