米安代码审计 08 ThinkSNS 垂直平行越权

米安代码审计 08 ThinkSNS 垂直平行越权

本文记录 PHP 代码审计的学习过程，教程为暗月 2015 版的 PHP 代码审计课程

PHP 代码审计博客目录

1. 简介

1. 环境

   本地搭建的环境

   web环境： wamp apache 2.4.9 mysql5.6.17 php5.5.12

   程序框架：ThinkSNS3.1 20140115

2. 漏洞成因

   问题发生在 wap模块

   apps/wap/Lib/Action/IndexAction.class.php

   和

   apps/w3g/Lib/Action/IndexAction.class.php

   行665

3. 漏洞利用

   注册两个号 这里
   我用管理员 发个微博

   然后 我在注册一个
   xiaoh@qq

   然后 登陆xiaoh@qq 账号 访问

   然后我们在看一下 之前管理员“你好” 发的微博

   删除成功