鬼仔's Blog

插件名：2Fly礼品(序号)发放系统
漏洞文件：2fly_gift.php(只说最新版)
作者：CN.Tnik&Tojen(俺俩老乡)

代码分析：
主要是gameid参数没有过滤导致注入出现
1. output分支下的gameid

$query = $db->query("SELECT * FROM `{$tablepre}2fly_gift` WHERE `id` = $gameid LIMIT 1");
$game = $db->fetch_array($query);

明显没有过滤，注入出现，但是由于没有数据显示位，导致注入返回的数据看不到，有点鸡肋
阅读全文 »