?拍客piikee竞拍网站系统注射漏洞及修复

你是否正在寻找关于piikee的内容？让我把最权威的东西奉献给你：

因没有厂商，就写个竞拍系统吧，传出来好给用这系统的站长提个醒。

该系统名为：拍客piikee竞拍网站系统

为什么说2B那？前台所有文件参数值都这样来的，大家看下这段代码

news_arc.php

<?php

define('IN_JP',true);

require_once("./config/init.php");

$arcid = $_REQUEST["arcid"];

if($arcid!=""){

$qrynews2 = "select * from news where id = ".$arcid;

$objnews2=$GLOBALS['db']->get_one($qrynews2);

}else{

$objnews2="";

}

$qrycount = "select w.id,r.username,w.won_date,p.name,a.auc_final_price,a.auctionID,p.picture1,p.price,(100-100*a.auc_final_price/p.price) as discount,a.auctionID from won_auctions w left join auction a on w.auction_id=a.auctionID left join products p on a.productID=p.productID inner join registration r on w.userid = r.id where w.userid>=0 order by w.won_date desc limit 0,7 ";

$obj1 = $GLOBALS['db']->select($qrycount);

$smarty->assign("obj1",$obj1);

$smarty->assign("objnews2",$objnews2);

$smarty->display('news_arc.htm');

?>

估计程序员赶着回家生孩子，凑合着写的，。

漏洞证明：因密码是明文储存，这就省了破解啥的了，具体可以在siteadmin/addadminmember.php里查看。

拿shell怎么办？

看是什么主机，iis6 or 阿帕奇的话，在广告管理处;号文件以及%上传即可。

修复方案：

这程序得重写。。。

作者piaoye

【声明】:黑吧安全网()登载此文出于传递更多信息之目的，并不代表本站赞同其观点和对其真实性负责，仅适于网络安全技术爱好者学习研究使用，学习中请遵循国家相关法律法规。如有问题请联系我们，联系邮箱admin@myhack58.com，我们会在最短的时间内进行处理。

以上就是关于piikee的全部内容，相信你一定会非常满意。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shenmilingyu/article-20069-1.html