讲师中心 微信公众号
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机游戏
最近更新
当前位置：首页 > 后端开发 > php教程 > 正文

0

0

okphp系列产品的多个漏洞_PHP

php中文网

php中文网

发布时间：2016-06-01 12:25:32

|

1321人浏览过

|

来源于php中文网

原创

本文作者：superhei
文章性质：原创
发布日期：2005-08-14

程序描叙

　　OKPHP是由www.okphp.com开发一套专业的网站管理系统，目前产品包括：Okphp CMS， Okphp BBS，Okphp BLOG。由于对变量的过滤不严密及密码认证不严，导致sql注射，xss，隐藏变量post攻击从跨权限操作。

漏洞攻击

1、SQl注射及xss

立即学习“PHP免费学习笔记（深入）”；

WaStar 互联网产品销售系统
WaStar 互联网产品销售系统

系统特点： 1.具有独立的域名查询、提交域名注册信息直接生成域名订单的功能 2.具有“限期业务”到期时间设定，到期业务查询、产品续费及续费单受理功能 3.自由设置会员(代理商)类型，自由设置权限项目，自由分配每种会员类型和每个会员(代理商)的权限 4.灵活的商品定价，最多12级价格自由分配给各种会员类型或会员，也可针对单会员单商品特殊定价 5.强大的会员管理、帐户管理、订单管理功能和一系列帐务查询

下载

　　“几乎” 存在于各个变量里，如：forum.php

http://www.xxx.com/forum.php?action=view_forum&forum_id={sql}
http://cn.okphp.com/forum.php?action=view_forum&forum_id='xss
.......

2、隐藏变量post攻击

　　在提交request.php?action=user_modify 修改用户资料时，没有密码认证导致通过user_id修改容易用户密码及资料；

Exp：



Okphp Discussions - powered by okphp BBS







淇

相关文章

图像处理怎样触发php代码执行_图像处理触发php代码执行方法【注意】

文件包含如何触发php代码执行_文件包含触发php代码执行方法【注意】

日志记录怎样触发php代码执行_日志记录触发php代码执行方法【说明】

PhpStorm怎么批量重命名文件_PhpStorm文件批量重命名与路径更新【技巧】

文件上传如何触发php代码执行_文件上传触发php代码执行方法【注意】
PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！

下载

本站声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn

上一篇：在Windows下安装MySQL的图形管理工具phpMyAdmin_PHP 下一篇：PHP5.0新特性_PHP

热门AI工具

更多
DeepSeek

DeepSeek

幻方量化公司旗下的开源大模型平台

AI大模型

开放平台
豆包大模型

豆包大模型

字节跳动自主研发的一系列大型语言模型

AI大模型
通义千问

通义千问

阿里巴巴推出的全能AI助手

AI大模型
腾讯元宝

腾讯元宝

腾讯混元平台推出的AI助手

文档处理

Excel 表格
文心一言

文心一言

文心一言是百度开发的AI聊天机器人，通过对话可以生成各种形式的内容。

AI大模型

中文写作
讯飞写作

讯飞写作

基于讯飞星火大模型的AI写作工具，可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿

中文写作

写作工具
即梦AI

即梦AI

一站式AI创作平台，免费AI图片和视频生成。

图片拼接

图画生成
ChatGPT

ChatGPT

最最强大的AI聊天机器人程序，ChatGPT不单是聊天机器人，还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。

AI大模型

中文写作
智谱清言 - 免费全能的AI助手

智谱清言 - 免费全能的AI助手

智谱清言 - 免费全能的AI助手

AI大模型

PDF 文档

相关专题

更多
苹果官网入口直接访问
苹果官网入口直接访问

苹果官网直接访问入口是https://www.apple.com/cn/，该页面具备0.8秒首屏渲染、HTTP/3与Brotli加速、WebP+AVIF双格式图片、免登录浏览全参数等特性。本专题为大家提供相关的文章、下载、课程内容，供大家免费下载体验。

115

2025.12.24

拼豆图纸在线生成器
拼豆图纸在线生成器

拼豆图纸生成器有PixelBeads在线版、BeadGen和“豆图快转”；推荐通过pixelbeads.online或搜索“beadgen free online”直达官网，避开需注册的诱导页面。本专题为大家提供相关的文章、下载、课程内容，供大家免费下载体验。

82

2025.12.24

俄罗斯搜索引擎yandex官方入口地址（最新版）
俄罗斯搜索引擎yandex官方入口地址（最新版）

Yandex官方入口网址是https://yandex.com。用户可通过网页端直连或移动端浏览器直接访问，无需登录即可使用搜索、图片、新闻、地图等全部基础功能，并支持多语种检索与静态资源精准筛选。本专题为大家提供相关的文章、下载、课程内容，供大家免费下载体验。

546

2025.12.24

JavaScript ES6新特性
JavaScript ES6新特性

ES6是JavaScript的根本性升级，引入let/const实现块级作用域、箭头函数解决this绑定问题、解构赋值与模板字符串简化数据处理、对象简写与模块化提升代码可读性与组织性。本专题为大家提供相关的文章、下载、课程内容，供大家免费下载体验。

150

2025.12.24

php框架基础知识汇总
php框架基础知识汇总

php框架是构建web应用程序的架构，提供工具和功能，以简化开发过程。选择合适的框架取决于项目需求和技能水平。实战案例展示了使用laravel构建博客的步骤，包括安装、创建模型、定义路由、编写控制器和呈现视图。本专题为大家提供相关的文章、下载、课程内容，供大家免费下载体验。

20

2025.12.24

Word 字间距调整方法汇总
Word 字间距调整方法汇总

本专题整合了Word字间距调整方法，阅读下面的文章了解更详细操作。

47

2025.12.24

任务管理器教程
任务管理器教程

本专题整合了任务管理器相关教程，阅读下面的文章了解更多详细操作。

7

2025.12.24

AppleID格式
AppleID格式

本专题整合了AppleID相关内容，阅读专题下面的文章了解更多详细教程。

12

2025.12.24

csgo视频观看入口合集
csgo视频观看入口合集

本专题整合了csgo观看入口合集，阅读下面的文章了知道更多入口地址。

371

2025.12.24

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

相关下载

更多
WaStar 互联网产品销售系统
NopCommerce (ASP.NET商城)
卓敏淘宝客站群系统
易通cmseasy免费的企业建站程序3.0 UTF-8 日文版
天龙企业网站管理系统 2008.net
易通cmseasy免费的企业建站程序3.0 UTF-8 德文版
宜昌电脑耗材网

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
PHP安全与漏洞
PHP安全与漏洞

共12课时 | 2.1万人学习

直播实录:PHP魔鬼训练营[从零开始制作个人博客]
直播实录:PHP魔鬼训练营[从零开始制作个人博客]

共25课时 | 23.8万人学习

PostgreSQL 教程
PostgreSQL 教程

共48课时 | 6万人学习

最新文章

更多
HTML 表单字段命名最佳实践：兼顾语义性、安全性与框架兼容性
HTML 表单输入字段命名规范：数据库列名直用是否合理？
如何在 PHP 循环中区分首项、中间项与末项并分别渲染
如何在 PHP 循环中区分首项、中间项与末项（兼容 PHP 7.3+）
PHP怎么测试XML处理_PHP测试XML处理方法【格式】
php声明对象数组长度_php对象数组大小定义方法【指南】
PHP扩展如何优化性能_PHP扩展性能优化技巧【建议】
PHP网站设计如何实现搜索功能_PHP搜索功能实现技巧【功能】
phpstorm怎么打开php文件_phpstorm打开php文件设置步骤【教程】
网页嵌入php链接失败.htaccess配置错了吗_网页嵌入php链接失败htaccess检查法【排查】
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部