TCCMS SQL注入漏洞(盲注)

Diana

\app\controller\area.class.php中未对id进行处理，存在注入

[AppleScript] 纯文本查看 复制代码

public function getCitys() {
 
        $aeraObj = M("area");
 
        $provinceId = $_GET["id"]; //未进行任何处理
        //修复建议$provinceId = intval($_GET["id"]); 强制转换
 
        return $aeraObj->getCitysByProvinceId($provinceId);
 
    }

\app\model\areaAction.class.php 下直接进行sql处理

[AppleScript] 纯文本查看 复制代码

public function getCitysByProvinceId($provinceId) {
 
        $type = $_GET['type'];
 
        $ary =$this->where("pid = ".$provinceId)->limit(1000)->find(); //$provinceId未处理

游客，如果您要查看本帖隐藏内容请回复

蓝颜

看看 学习学习   

S丶T

看看吧  学习学习

王珂

可getshell吗？

fenglail

学习一下啊

黯然的彷徨

看看吧，学习学习！

hi2013

撸主今天发了几个0day了啊

蓝色_

赞

lyar

速度神回复

LostSoul

赞楼主