PHP代码审计-漏洞实战之代码执行漏洞

漏洞实战之系统重装漏洞

系统重装漏洞

在CMS安装过程中，由于配置文件过滤不严，导致在安装过程中可以插入

配置文件恶意代码，从而执行任意命令，甚至直接获取Webshell

/install/install.php

系统重装漏洞

/install/install.php

/config.php

漏洞实战之SQL注入漏洞

SQL注入漏洞

在处理删除留言时，文件中删除留言未验证id值直接带入数据库中，导致

SQL注入漏洞

/admin/admin_book.php

漏洞实战之存储型XSS漏洞

存储型xss

在留言内容中，将数组和数据分别进行处理，输入字符时实体化存储到数据库中，查看数据时将数据进行还原处理，当管理员查看留言内容时，触发XSS。

漏洞实战之代码执行漏洞

代码执行漏洞

MyAction.class.php

代码执行漏洞

display()方法

fetch() 方法

错误日志功能