CVE-2019-9762漏洞复现

CVE-2019-9762：

在PHPSHE 1.7中，include/plugin/payment/alipay/pay.php文件,order_table()函数获取传参id的值，处理后直接将返回值拼接到SQL语句中，表名可控，造成SQL注入

进入主页面，注册账号并登录

定位到存在注入的文件，在个人中心，充值板块，使用支付宝充值

输入充值金额，用Burp抓包，点击提交

先抓到user.php?mod=pay这个包，放掉，会抓到第二个跳转请求pay.php?id=pay_200104154452484，发到Repeter

改id的值为

pay` and 1=1#_

(注意pay后面不是单引号)

根据Response返回包的长度，测试出字段数为12，回显点在3

把3换成database()，得到数据库