BlueCMS漏洞汇总集锦

简介：
BlueCMS漏洞汇总集锦是一份全面收集和分析针对BlueCMS系统的安全漏洞报告，旨在帮助开发者和用户识别、理解并修复系统中的安全隐患。 client_ip伪造注入可以通过查看代码来实现。由于 client_ip 和 x_forwarded_for 都可以被伪造，在 include/common.fun.php 的第106行我们可以追踪 getip() 函数的应用情况。在 comment.php 文件的第113行，我们尝试通过伪造 IP 地址进行测试。可以看到结果已经显示出问题所在了：它已单独列出报错语句，因此我们无法利用这些错误信息直接获取用户名和密码。不过，可以采用盲注的方法来获取用户名和密码。 之前一直在思考如何注入数据，并且因为这是一次插入操作，所以需要找到合适的方式来实现这一目标。