YXcms(mvc架构php的cms)简单学习与审计

实践学习php，thinkphp，Redis，vue，uni-app等技术，推荐开源电商系统likeshop，可以借鉴思路，可去版权免费商用，gitee下载地址：
https://gitee-github.com/xRbKstf2

YXcms(MVC)

YXcms 1.4.7

熟悉MVC架构

路由方式

通过一个 r 的文件指针进行路由

参数传递

in($_GET[])

......public function test(){$param=in($_GET['a']);var_dump($param);}
......

$_GET 接收值，通过 in 进行过滤

in 函数

//数据过滤函数库
/*
功能：用来过滤字符串和字符串数组，防止被挂马和sql注入
参数$data，待过滤的字符串或字符串数组，
$force为true，忽略get_magic_quotes_gpc
*/
function in($data,$force=false){if(is_string($data)){$data=trim(htmlspecialchars($data));//防止被挂马，跨站攻击if(($force==true)||(!get_magic_quotes_gpc())) {$data = addslashes($data);//防止sql注入}return  $data;} else if(is_array($data)) {foreach($data as $key=>$value){$data[$key]=in($value,$force);}return $data;} else {return $data;}
}

可以看到函数并不能防止 int 型注入，也没有对数组的键进行过滤

增删改查

查

# default/indexController.php
<?php
class indexController extends commonController
{public function test(){$id = in($_GET['id']);$result = model('user')->find("id={$id}");var_dump($result);}
......

增

    public function test(){$data=['username'=>'ocean2','password'=>'ocean2'];$result=model('user')->insert($data);var_dump($result);}

改

    public function test(){$id = in($_GET['id']);$data=['username'=>'nc000eee','password'=>'nce000ee'];$result=model('user')->update("id={$id}",$data);var_dump($result);}

删

public function test()
{$id = in($_GET['id']);$result=model('user')->delete("id={$id}");var_dump($result);
}

漏洞

数字注入

insert注入

后台任意文件删除

任意文件写入

XSS

前台留言处存在 xss

存入时会进行过滤

但是后台审核处会将其还原

…(img-lpIJx1y6-1617631219454)]

存入时会进行过滤

但是后台审核处会将其还原

[外链图片转存中…(img-6LOyjGnD-1617631219455)]

[外链图片转存中…(img-nZ2k7yOy-1617631219456)]

YXcms(mvc架构php的cms)简单学习与审计相关推荐

MyBatis学习：简单认识一下MVC架构模式和三层架构
1.本篇博客的背景和目的目前我本人正在学习MyBatis框架,在原先了解并且懵懵懂懂使用的基础上,开始系统正式的学习.本篇博客阐述一下MVC架构模式和三层架构,以及明晰一下我们通常在Web项目中的编 ...
MVC架构中，用户的请求简单梳理
MVC架构中,用户的请求分为下面3个步骤: 终端用户发送请求,路由器将请求路由到合适的Controller,Controller是逻辑实体和行为action的集合. Controller将请求映射到特 ...
Java学习-MVC架构模式
目录 1 传统方式处理业务的缺点 2 MVC架构模式理论基础 4 MVC架构模式如何设计 4.1 设计JDBC工具类的封装 4.2 创建封装数据的对象 4.3 设计Dao模式 4.4 业务逻辑编写 4 ...
MVC架构在Asp.net中的应用和实现
MVC架构在Asp.net中的应用和实现摘要:本文主要论述了MVC架构的原理.优缺点以及MVC所能为Web应用带来的好处.并以"成都市信息化资产管理系统"框架设计为例,详细介绍其 ...
虚拟主机中，不修改IIS设置，在IIS6下运行MVC架构的网站
虚拟主机中,不修改IIS设置,在IIS6下运行MVC架构的网站我为什么要写这个教程呢? 主要是为了解决把网站部署在虚拟主机上的人,因为你根本不能去配置虚拟主机所以,用下面的方法,可以实现不配置IIS ...
Java MVC 架构初学者指南
如果您与 Web 开发场景相关,那么您肯定会遇到数百次(甚至更多)首字母缩略词"MVC".MVC 是当今 Web 编程世界中谈论最多的设计模式之一,这是正确的.在本文中,我们将带您 ...
iris-v12 框架搭建二 mvc架构
iris-v12 框架搭建二 mvc架构在这里我就默认你已经会了搭建非mvc架构的方法(不懂得看iris-v12 框架搭建一快速启动). 想要搭建mvc的架构非常简单,只要使用iris的mvc包就 ...
ASP .NET MVC 架构
ASP.NET MVC 架构我在写上位软件的时候基本不用MVC架构,MVC架构的分层思想是值得借鉴的.一般我采用如下架构: 1 UI 表示层,处理与用户的交互,获取显示用户数据. 2 BLL 业务逻 ...
【JAVA】基于MVC架构Java技术荟萃案例演练
基于JAVA-MVC技术的顾客管理项目案例总结作者白宁超 2016年6月9日22:47:08 阅读前瞻:本文源于对javaweb相关技术和资料汇总,涉及大量javaweb基础技术诸如:Servle ...