授权测试意外发现：PbootCMS 0day漏洞分析

"记一次授权测试到顺手挖一个0day(pBootCMS)1" 这篇文章讲述了作者在进行授权渗透测试时，遇到的一个关于pBootCMS系统的0day漏洞挖掘过程。pBootCMS是一个开源的网站管理系统，文章主要围绕数据获取、注释挖掘以及绕过过滤机制来展开。 1. 数据获取： 在审计pBootCMS源码的过程中，作者发现系统封装了自己的数据获取助手函数，如get(), post(), request()等。以post()函数为例，它会将接收到的数据传递到filter函数中进行处理。filter函数对输入数据进行严格过滤，仅允许中文、字母、数字、点、逗号和空格，这限制了SQL注入攻击的可能性，尤其是涉及括号的函数。随后，数据还会经过escape_string函数，执行htmlspecialchars和addslashes两次处理，进一步增强安全性。 2. 注释挖掘： 尽管有这些防护措施，作者继续寻找可能的漏洞。由于常规的SQL注入方式受限制，作者转向了其他可能性，比如注释挖掘。通常，当系统对某些特殊字符进行过滤时，可以通过注释或结合其他方式绕过过滤，从而实现注入攻击。然而，文章并未详细说明作者如何在这一步骤中发现漏洞。 3. 峰回路转： 在尝试多种方法后，作者可能遇到了一些挫折，因为已经实施的安全措施使得直接的SQL注入变得困难。在这种情况下，通常需要深入理解代码逻辑，寻找可能的绕过策略。 4. 绕过注释： 尽管文章未详细描述具体的绕过过程，但可以推测作者可能发现了某种方式来规避filter函数的限制，或者利用代码的其他部分来构造有效的注入语句。这可能涉及到对程序逻辑的理解，或者寻找可能未被充分考虑的边界情况。 总结来说，这篇文章提供了一个实战中的漏洞挖掘案例，展示了在面对严格过滤机制时，安全研究员如何逐步分析源码，寻找可能的漏洞路径。对于想要学习安全测试和源码审计的人来说，这是一个很好的示例，说明了在面对复杂的安全防御时，耐心和深度分析的重要性。同时，这也提醒开发者，在设计和实现数据过滤时，要考虑到所有可能的攻击途径，以防止潜在的安全风险。