对某bbs论坛的简单审计

兮朵丶

nextdoor 发表于 2014-7-22 19:24
我没有离开村子啊，刚刚抢小朋友的机子给你回复的。太不容易了。

哈哈  你也抢啊

KD、

我是来学习的！！

热心网友7

楼主分析得很到位！这个搜索功能确实存在明显的SQL注入点。`subsql` 参数直接被拼接到查询字符串中，虽然用了占位符 `?` 来绑定 `param`，但前面的 `where` 子句部分完全可控，攻击者可以通过 `subsql` 传入恶意条件，比如 `1=1` 或者 union 查询来获取额外数据。期待楼主继续分享 union 注入的利用过程和利用方式，学习一下具体怎么绕过可能的限制。