代码审计-漏洞复现-CNVD-2025-21335
内容提要
本文介绍了复现SQL注入漏洞的方法，分析了因参数处理不当导致的ids参数直接拼接到SQL语句中。最后提醒读者遵守网络安全法，谨慎使用技术信息。
关键要点
-
漏洞地址为https://www.cnvd.org.cn/flaw/show/CNVD-2025-21335。
-
复现过程需要找到1.24之前的版本，或对比最新版本的修复代码进行测试。
-
通过phpstorm打开文件，找到/app/admin/controller/Images.php，定位到有漏洞的地方。
-
ids参数未经过处理，直接拼接到SQL语句中，导致SQL注入漏洞。
-
SQL语句的目的是将fox_images表中指定ID的记录复制并插入到同一张表中。
-
在admin目录下找到复制图片的功能，进行抓包测试，确认存在SQL注入。
-
免责声明提醒读者遵守网络安全法，谨慎使用技术信息，作者不承担因使用信息导致的责任。
-
文中技术内容可能不适用于所有情况，需在实际应用前充分测试和评估。
-
技术发展迅速，文章内容可能存在滞后性，读者需自行判断信息的时效性。
延伸解读
漏洞复现的重要性
复现SQL注入漏洞不仅有助于理解漏洞的成因，还能帮助开发者识别和修复潜在的安全隐患。通过对比不同版本的代码，开发者可以更清晰地看到修复措施的有效性，从而提升系统的安全性。
遵守法律法规
在进行漏洞测试时，务必遵循《中华人民共和国网络安全法》。不当使用技术信息可能导致法律责任，因此在进行渗透测试前，确保获得必要的授权和遵循相关法律规定。
技术更新的滞后性
文章提到技术发展迅速，内容可能存在滞后性。读者在应用文中提供的技术信息时，应进行充分的测试和评估，以确保其适用性和有效性，避免因使用过时信息而导致的安全风险。
延伸问答
如何复现SQL注入漏洞？
复现SQL注入漏洞需要找到1.24之前的版本，或对比最新版本的修复代码进行测试，使用phpstorm打开相关文件，定位到有漏洞的地方。
ids参数为什么会导致SQL注入？
ids参数未经过处理，直接拼接到SQL语句中，导致SQL注入漏洞的产生。
漏洞的具体地址是什么？
漏洞地址为https://www.cnvd.org.cn/flaw/show/CNVD-2025-21335。
在复现过程中需要注意哪些法律问题？
读者应遵守《中华人民共和国网络安全法》，谨慎使用技术信息，作者不承担因使用信息导致的责任。
如何确认存在SQL注入漏洞？
可以通过抓包测试，找到ids参数并进行测试，确认是否存在SQL注入漏洞。
文章中提到的技术内容是否适用于所有情况？
文中技术内容可能不适用于所有情况，需在实际应用前充分测试和评估。
