### 简要描述： 过滤不严。 或许qibo上的其他的系统也还存在这个洞 不过我没细看。 表示也不清楚。 ### 详细说明： 刚从齐博官网上面下了几个系统下来看看。 首先先说一下 企业系统 和 黄页系统、 上次我在乌云发了两个类似的洞 虽然官方是在论坛上发布补丁了。 在首页上把b2b系统的文件更新了 ,但是在主页上并没有更新 企业系统 和 黄页系统 这两个类似的漏洞文件。 下载系统。 在download/s_rpc.php中 ``` <?php require(dirname(__FILE__).'/global.php'); header('Content-Type: text/html; charset=gb2312'); require_once(ROOT_PATH."inc/class.chinese.php"); $cnvert = new Chinese("UTF8","GB2312",$_POST['queryString'],ROOT_PATH."./inc/gbkcode/"); $_POST['queryString'] = $cnvert->ConvertIT(); $queryString = $_POST['queryString']; if(strlen($queryString) >0) { $query = $db->query("SELECT title FROM {$_pre}article WHERE title LIKE '$queryString' ORDER BY hits DESC LIMIT 10"); while ($result = $db->fetch_array($query)) { echo '<li onClick="fill(\''.$result[title].'\');">'.$result[title].'</li>'; } } ``` 虽然全局转义 不过有 ``` $cnvert = new Chinese("UTF8","GB2312",$_POST['queryString'],ROOT_PATH."./inc/gbkcode/"); $_POST['queryString'] = $cnvert->ConvertIT(); $queryString =...
### 简要描述： 过滤不严。 或许qibo上的其他的系统也还存在这个洞 不过我没细看。 表示也不清楚。 ### 详细说明： 刚从齐博官网上面下了几个系统下来看看。 首先先说一下 企业系统 和 黄页系统、 上次我在乌云发了两个类似的洞 虽然官方是在论坛上发布补丁了。 在首页上把b2b系统的文件更新了 ,但是在主页上并没有更新 企业系统 和 黄页系统 这两个类似的漏洞文件。 下载系统。 在download/s_rpc.php中 ``` <?php require(dirname(__FILE__).'/global.php'); header('Content-Type: text/html; charset=gb2312'); require_once(ROOT_PATH."inc/class.chinese.php"); $cnvert = new Chinese("UTF8","GB2312",$_POST['queryString'],ROOT_PATH."./inc/gbkcode/"); $_POST['queryString'] = $cnvert->ConvertIT(); $queryString = $_POST['queryString']; if(strlen($queryString) >0) { $query = $db->query("SELECT title FROM {$_pre}article WHERE title LIKE '$queryString' ORDER BY hits DESC LIMIT 10"); while ($result = $db->fetch_array($query)) { echo '<li onClick="fill(\''.$result[title].'\');">'.$result[title].'</li>'; } } ``` 虽然全局转义 不过有 ``` $cnvert = new Chinese("UTF8","GB2312",$_POST['queryString'],ROOT_PATH."./inc/gbkcode/"); $_POST['queryString'] = $cnvert->ConvertIT(); $queryString = $_POST['queryString']; ``` 这个 就可以来宽字节了。 在我看的qibo官网上的那些系统 有些过滤了这个 不过这个系统没有过滤。 我也没看完 不清楚 其他系统过滤没。 然后直接带入了查询 输出。 ### 漏洞证明： [<img src="https://images.seebug.org/upload/201404/071549160dd5fa1dbb848b3d0381580a4a461b98.jpg" alt="q1.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201404/071549160dd5fa1dbb848b3d0381580a4a461b98.jpg) 本地测试成功 测试一下官网 [<img src="https://images.seebug.org/upload/201404/07155002590a75721f80eda7da10bfb480c7504b.jpg" alt="q2.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201404/07155002590a75721f80eda7da10bfb480c7504b.jpg) 官网测试成功 有图 有真相。
