[긴급]PHP 원격 코드 실행 취약점 안내
이전 목록 다음

ajax.token.php에서 올바른 토큰 정보가 아니라고 나와서 문의 드립니다

숫숫돌
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2021-03-28 (일) 14:10:33 4,499

안녕하세요 관리자 메뉴설정에서 data.error 나와서 메뉴추가가 안되고 있습니다

조언 부탁드립니다

아래의 문제 소스부분입니다 

2002650165_1616907654.6155.png

개발자도구 보면 

아래와 같이 토큰 정보가 나와는데 어떻게 쿠키정보와 비교하는지 잘 이해가 안됩니다

2002650165_1616908091.0346.jpg

쿠키정보

2002650165_1616908672.6146.jpg

그누보드5 token ajax 관리자페이지
|

답변 2개 / 댓글 1개

균균이
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2021-03-28 (일) 17:18:44

개발자도구 위에 것을 보면 토큰값이 제대로 나오는데요?

두번째 것의; phpsessionid와는 아무 상관 없습니다

ajax리턴 부분에 alert(data.token) 하면 값이 안나오나요?

파란블록에서 alert(data.error) 은 뭐가 출력 되나요?

답변에 대한 댓글 1개

숫돌
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2021-03-28 (일) 18:06:42
안녕하세요 ajax 리턴부분에 token 값이 안나와서 경고창에 토큰 정보가 올바르지 않습니다. 뜹니다
엑엑스엠엘
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2021-03-28 (일) 14:40:23

$_SERVER['HTTP_REFERER'] 체크하는 데 문제가 생겨서 그런 듯한데요.

admin_referer_check()가 보내는 error 내용을 console.log로 찍어 보세요.

그 전에

"admin.lib.php" 에 있는 admin_referer_check()의 msg 내용이 다 다르도록 약간 변경하세요.

답변을 작성하려면 로그인이 필요합니다.