WooYun-2014-80870：qibocms地方门户系统注入（多处类似,demo测试)

漏洞作者： ′雨。认证白帽子

来源：http://www.wooyun.org/bugs/wooyun-2014-080870

简要描述

初始化啊初始化。

详细说明

很多类似的随便找个地方把。

首先注册个会员。

在dianping/post.php中

if($action=="postnew")

{  

    if($webdb[ForbidPostMore]){

        if($db->get_one("SELECT * FROM {$_pre}content WHERE uid='$lfjuid' LIMIT 1")){

            showerr("系统设置每人只能发布一个商铺!");

        }

    }

    if(!check_rand_num($_POST["$webdb[rand_num_inputname]"])){

        showerr("系统随机码失效,请返回,刷新一下页面,再重新输入数据,重新提交!");

    }

    if(!$postdb[city_id]){

        showerr("请选择城市");

    }

    /*验证码处理*/

    if($webdb[Info_GroupPostYzImg]&&in_array($groupdb['gid'],explode(",",$webdb[Info_GroupPostYzImg]))){    

        if(!$web_admin&&!check_imgnum($yzimg)){        

            showerr("验证码不符合,发布失败");

        }

    }

    $postdb['list']=$timestamp;

    if($iftop){        //推荐置顶

        @extract($db->get_one("SELECT COUNT(*) AS NUM FROM `{$_pre}content$_erp` WHERE list>'$timestamp' AND fid='$fid' AND city_id='$postdb[city_id]'"));

让哥来发布个点评。

@extract($db->get_one("SELECT COUNT(*) AS NUM FROM {$_pre}content$_erp WHERE list>'$timestamp' AND fid='$fid' AND city_id='$postdb[city_id]'"))

来看看这个语句。 {$_pre}content$_erp 来看看这个文件中的$_erp哪里来的