19赞

求分析个php代码

作者：云聪京初瑞子_617 | 2021-09-08 23:07

{代码}这是后台登录首页(index.php)的代码，帐号密码在config.php中写死了，是admin，admin。现在登录后台后，显示[WARNING]NOAdminIDSet!，然后然我输入一串密文token，token密文貌似是{代码}是1-1

listOptions($actionTaskId); // We will actually store it for use in a second...
            break;

          case "stop": // Stop a specified running Task ID
            $sqlmap->stopScan($actionTaskId);
            break;

          case "kill": // Forcefully Kill a specified running Task ID
            $sqlmap->killScan($actionTaskId);
            break;

          case "del": // Delete a specified running Task ID
            $sqlmap->deleteTaskID($actionTaskId);
            break;

          default: // Do Nothing if nothing is specified...
            break;
        }
      }
    }
  }
?>



  
    SQLMAP Web GUI - Admin Panel
    
    
    
    
    
    
  
  
    


SQLMAP Web GUI - Admin Panel";
  if(isset($_SESSION['myAdminID'])) { 
    $taskList = $sqlmap->adminListTasks(trim($_SESSION['myAdminID']));
    if(!$taskList) {
?>

    

    
      

        

        
          
[WARNING] '' - Appears to be an Invalid Admin ID!


          
             
            

            
          


        
        
      
    


    

    
      

        

        
          

            

              Admin ID: 

              Total Number of Known Tasks: 

            
            



            
              

                

                
                  
';
                    echo 'ScanID: ' . htmlentities(trim($_GET['task']), ENT_QUOTES, 'UTF-8') . ', API Scan Configuration';
                    echo '';
                    echo "[*] API Scan Configuration:\n";
                    print_r(htmlentities($sqlmap->listOptions(trim($_GET['task']))['options']), ENT_QUOTES, 'UTF-8');
                    echo '
';
                  } else {
                  ?>
                    checkScanStatus($t);
                          $taskConfig = $sqlmap->listOptions($t);
                          echo "";
                            echo "";
                            if(sizeof($taskConfig) > 0) {
                              $targetHost = parse_url($taskConfig['options']['url'], PHP_URL_HOST);
                              echo "";
                            } else {
                              echo "";
                            }
                            if(isset($status['status'])) {
                              echo "";
                            } else {
                              echo "";
                            }
                            echo "";
                            if($status['status'] == 'running') {
                              echo "";
                              echo "";
                            } else {
                              echo "";
                              echo "";
                            }
                            echo "";
                          echo "";
                        }
                      ?>
                      
                      
                        
                          TaskID
                          Target
                          Status
                          Options
                        
                      
                      
                      ";
                            echo htmlentities($t, ENT_QUOTES, 'UTF-8');
                            echo " " . htmlentities($targetHost, ENT_QUOTES, 'UTF-8') . "  - " . htmlentities($status['status'], ENT_QUOTES, 'UTF-8') . "  -  Conf  Stop  Kill  -  -  Del 
                    
                  
                
                
              
            

          
        
        
      
    

    

    
      

        

        
          
[WARNING] NO Admin ID Set!


          
             
            

            
          


        
        
      
    


    



    
        Logout

        Want to learn more about SQLMAP, Visit the Project Page!

        SQLMAP Web Operator Copyright © 2015, Coded By: HR, All rights reserved.

TaskID	Target	Status	Options
"; echo htmlentities($t, ENT_QUOTES, 'UTF-8'); echo "	" . htmlentities($targetHost, ENT_QUOTES, 'UTF-8') . "	-	" . htmlentities($status['status'], ENT_QUOTES, 'UTF-8') . "	-	Conf	Stop	Kill	-	-	Del

这是后台登录首页(index.php)的代码，帐号密码在config.php中写死了，是admin，admin。现在登录后台后，显示[WARNING] NO Admin ID Set!，然后然我输入一串密文token，token密文貌似是

  $salt = "!SQL!";                            // Salt for form token hash generation
  $token = sha1(mt_rand(1, 1000000) . $salt); // Generate CSRF Token Hash
  $_SESSION['token'] = $token;                // Set CSRF Token for Form SubmitVerification

是1-1000000加SALT的sha1加密，然后我在

          [WARNING] NO Admin ID Set!

看到了输出token的语句，在前台查看源代码后，把密文输入，但是还是不行。求解，怎么才能过去？谢谢！！

回复内容：

listOptions($actionTaskId); // We will actually store it for use in a second...
            break;

          case "stop": // Stop a specified running Task ID
            $sqlmap->stopScan($actionTaskId);
            break;

          case "kill": // Forcefully Kill a specified running Task ID
            $sqlmap->killScan($actionTaskId);
            break;

          case "del": // Delete a specified running Task ID
            $sqlmap->deleteTaskID($actionTaskId);
            break;

          default: // Do Nothing if nothing is specified...
            break;
        }
      }
    }
  }
?>



  
    SQLMAP Web GUI - Admin Panel
    
    
    
    
    
    
  
  
    


SQLMAP Web GUI - Admin Panel";
  if(isset($_SESSION['myAdminID'])) { 
    $taskList = $sqlmap->adminListTasks(trim($_SESSION['myAdminID']));
    if(!$taskList) {
?>

    

    
      

        

        
          
[WARNING] '' - Appears to be an Invalid Admin ID!


          
             
            

            
          

        
        
      
    


    

    
      

        

        
          

            

              Admin ID: 

              Total Number of Known Tasks: 

            
            



            
              

                

                
                  
';
                    echo 'ScanID: ' . htmlentities(trim($_GET['task']), ENT_QUOTES, 'UTF-8') . ', API Scan Configuration';
                    echo '';
                    echo "[*] API Scan Configuration:\n";
                    print_r(htmlentities($sqlmap->listOptions(trim($_GET['task']))['options']), ENT_QUOTES, 'UTF-8');
                    echo '
';
                  } else {
                  ?>
                    checkScanStatus($t);
                          $taskConfig = $sqlmap->listOptions($t);
                          echo "";
                            echo "";
                            if(sizeof($taskConfig) > 0) {
                              $targetHost = parse_url($taskConfig['options']['url'], PHP_URL_HOST);
                              echo "";
                            } else {
                              echo "";
                            }
                            if(isset($status['status'])) {
                              echo "";
                            } else {
                              echo "";
                            }
                            echo "";
                            if($status['status'] == 'running') {
                              echo "";
                              echo "";
                            } else {
                              echo "";
                              echo "";
                            }
                            echo "";
                          echo "";
                        }
                      ?>
                      
                      
                        
                          TaskID
                          Target
                          Status
                          Options
                        
                      
                      
                      ";
                            echo htmlentities($t, ENT_QUOTES, 'UTF-8');
                            echo " " . htmlentities($targetHost, ENT_QUOTES, 'UTF-8') . "  - " . htmlentities($status['status'], ENT_QUOTES, 'UTF-8') . "  -  Conf  Stop  Kill  -  -  Del 
                    
                  
                
                
              
            

          
        
        
      
    

    

    
      

        

        
          
[WARNING] NO Admin ID Set!


          
             
            

            
          


        
        
      
    


    



    
        Logout

        Want to learn more about SQLMAP, Visit the Project Page!

        SQLMAP Web Operator Copyright © 2015, Coded By: HR, All rights reserved.

TaskID	Target	Status	Options
"; echo htmlentities($t, ENT_QUOTES, 'UTF-8'); echo "	" . htmlentities($targetHost, ENT_QUOTES, 'UTF-8') . "	-	" . htmlentities($status['status'], ENT_QUOTES, 'UTF-8') . "	-	Conf	Stop	Kill	-	-	Del

  $salt = "!SQL!";                            // Salt for form token hash generation
  $token = sha1(mt_rand(1, 1000000) . $salt); // Generate CSRF Token Hash
  $_SESSION['token'] = $token;                // Set CSRF Token for Form SubmitVerification

是1-1000000加SALT的sha1加密，然后我在

          [WARNING] NO Admin ID Set!

看到了输出token的语句，在前台查看源代码后，把密文输入，但是还是不行。求解，怎么才能过去？谢谢！！

你通过POST传递 myAdminID，但问题是你自己输入的myAdminID是应该怎么产生的？

那个token是防止CSRF的，不是用来产生myAdminID的，至于myAdminID应该怎么产生，你应该看看这段代码：

$sqlmap->adminListTasks(trim($_SESSION['myAdminID']));

推荐阅读

程序员
跳过前nn个字符，其余则使用RegEx

如何解决《跳过前nn个字符，其余则使用RegEx》经验，为你挑选了1个好方法。 ... [详细]
程序员
在Elastisearch中实施电子邮件提醒的最佳方式是什么？

如何解决《在Elastisearch中实施电子邮件提醒的最佳方式是什么？》经验，为你挑选了0个好方法。 ... [详细]
程序员
在Phaser中循环播放音频

如何解决《在Phaser中循环播放音频》经验，为你挑选了1个好方法。 ... [详细]
程序员
查找2D数组C++中每一行的最大值

如何解决《查找2D数组C++中每一行的最大值》经验，为你挑选了1个好方法。 ... [详细]
程序员
凤凰城:在视图中使用"conn"和"case"

如何解决《凤凰城:在视图中使用"conn"和"case"》经验，为你挑选了1个好方法。 ... [详细]
程序员
动态IoC控制器解析ASP.NET 5

如何解决《动态IoC控制器解析ASP.NET5》经验，为你挑选了1个好方法。 ... [详细]
程序员
C++尝试块和异常处理

如何解决《C++尝试块和异常处理》经验，为你挑选了1个好方法。 ... [详细]
程序员
使用subset()时确定导致"未定义列选定"的列名称错误

如何解决《使用subset()时确定导致"未定义列选定"的列名称错误》经验，为你挑选了1个好方法。 ... [详细]
程序员
如何在散景中设置所选/未选定字形的属性

如何解决《如何在散景中设置所选/未选定字形的属性》经验，为你挑选了0个好方法。 ... [详细]
程序员
半稳健的报纸柱提取

如何解决《半稳健的报纸柱提取》经验，为你挑选了0个好方法。 ... [详细]
程序员
无法读取配置节'entityFramework',因为它缺少节声明

如何解决《无法读取配置节'entityFramework',因为它缺少节声明》经验，为你挑选了1个好方法。 ... [详细]
程序员
如何在pre标签周围创建div

如何解决《如何在pre标签周围创建div》经验，为你挑选了1个好方法。 ... [详细]
程序员
ClassNotFoundException - com.microsoft.jdbc.sqlserver.SQLServerDriver

如何解决《ClassNotFoundException-com.microsoft.jdbc.sqlserver.SQLServerDriver》经验，为你挑选了0个好方法。 ... [详细]
程序员
是否有可能从std :: abort恢复？

如何解决《是否有可能从std::abort恢复？》经验，为你挑选了1个好方法。 ... [详细]
程序员
如何在Javascript中使用异步等待函数对象？

如何解决《如何在Javascript中使用异步等待函数对象？》经验，为你挑选了2个好方法。 ... [详细]
程序员
401在访问资源时未经授权以编程方式创建azure应用程序

如何解决《401在访问资源时未经授权以编程方式创建azure应用程序》经验，为你挑选了0个好方法。 ... [详细]
程序员
ReSharper自定义模式与多个成员定义不明确

如何解决《ReSharper自定义模式与多个成员定义不明确》经验，为你挑选了0个好方法。 ... [详细]
程序员
批量分配问题

如何解决《批量分配问题》经验，为你挑选了1个好方法。 ... [详细]
程序员
添加Controller时SpringDataRest @RepositoryEventHandler未运行

如何解决《添加Controller时SpringDataRest@RepositoryEventHandler未运行》经验，为你挑选了1个好方法。 ... [详细]
程序员
如何使用Visual Studio的Node Tools调试Gulp任务？

如何解决《如何使用VisualStudio的NodeTools调试Gulp任务？》经验，为你挑选了1个好方法。 ... [详细]

云聪京初瑞子_617

这个屌丝很懒，什么也没留下！

关注作者

Tags | 热门标签

RankList | 热门文章

求分析个php代码

Admin ID: Total Number of Known Tasks:

回复内容：

Admin ID: Total Number of Known Tasks:

Admin ID:
Total Number of Known Tasks:

Admin ID:
Total Number of Known Tasks: