Laravel 5.8 SQL 注入漏洞详解

2019-6-8 08:51 |来自: 互联网 1915 0

摘要: 0x01 背景最近研究Laravel框架的代码审计,因为3月份爆出过一个ignore函数的一个漏洞,网上找了些文章,看了下, 自己搭建环境测试,一直没有成功, 自己就详细的审计了一遍0x02 laravel介绍Laravel 在全球范围内有着众多用户。该框架在国外很受欢迎，国外用户量远大于国内。当然，国内也有大型企业使用该框 ...

关键词： ignore 漏洞 Laravel request 代码函数写法 input 跟踪如果

0x01 背景

最近研究Laravel框架的代码审计,因为3月份爆出过一个ignore函数的一个漏洞,网上找了些文章,看了下, 自己搭建环境测试,一直没有成功, 自己就详细的审计了一遍

0x02 laravel介绍

Laravel 在全球范围内有着众多用户。该框架在国外很受欢迎，国外用户量远大于国内。当然，国内也有大型企业使用该框架。此次曝出的 SQL 注入漏洞，并不是太通用，需要一定的条件。[直接复制粘贴]

0x03 漏洞测试环境搭建

数据库内容

代码测试:

$validator = Validator::make($request->input(), [
 'username' => [
 'required',
 Rule::unique("users")->ignore($request->input("id"),$request->input("column"))
 ],
 ]);
 dump($validator->fails());

路由定义:

Route::any("index","UserController@index");

访问测试:

理解这个漏洞之前, 需要了解laravel的自动验证机制

Rule::unique("users")->ignore($request->input("id"),$request->input("column")) 这种写法不常见,常见的是 Rule::unique("users")->ignore($request->input("id")) 这种写法, 后面的变量如果不写,默认是id, 写上去代表自定义查询字段.

我们可以把测试环境更改为 Rule::unique("users")->ignore($request->input("id")) 然后进行代码跟踪调试