|
|
php注入實例在網上很難看到一篇完整的關于php注入的文章和利用代碼,于是我自已把mysql和php硬啃了幾個星期，下面說說我的休會吧,希望能拋磚引玉!
相信大家對ASP的注入已經是十分熟悉了,而對php的注入比ASP要困難,因為php的magic_gpc選項確實讓人頭疼,在注入中不要出現引號,而php大多和mysql結合,而mysql的功能上的缺點,從另外一人角度看確在一定程度上防止了sql njection的攻擊,我在這里就舉一個實例吧,我以phpbb2.0為例:
在viewforum.php中有一個變量沒過濾:
if ( isset($HTTP_GET_VARS<pOST_FORUM_URL]) ││ isset($HTTP_POST_VARS<pOST_FORUM_URL]) )
{
$forum_id = ( isset($HTTP_GET_VARS<pOST_FORUM_URL]) ) ? intval($HTTP_GET_VARS<pOST_FORUM_URL]): intval
($HTTP_POST_VARS<pOST_FORUM_URL]);
}
else if ( isset($HTTP_GET_VARS['forum']))
{
$forum_id = $HTTP_GET_VARS['forum'];
}
else
{
$forum_id = '';
}
就是這個forum,而下面直接把它放進了查詢中:
if ( !empty($forum_id) )
{
$sql = "SELECT *
FROM " . FORUMS_TABLE . "
WHERE forum_id = $forum_id";
if ( !($result = $db->sql_query($sql)) )
{
message_die(GENERAL_ERROR, 'Could not obtain forums information', '', __LINE__, __FILE__, $sql);
}
}
else
{
message_die(GENERAL_MESSAGE, 'Forum_not_exist');
}
如果是ASP的話，相信很多人都會注入了.如果這個forum_id指定的論壇不存在的話，就會使$result為空，于是返回Could not obtain forums information的信息,于是下面的代碼就不能執行下去了
//
// If the query doesn't return any rows this isn't a valid forum. Inform
// the user.
//
if ( !($forum_row = $db->sql_fetchrow($result)) )
{
message_die(GENERAL_MESSAGE, 'Forum_not_exist');
}
//
// Start session management
//
$userdata = session_pagestart($user_ip, $forum_id) /****************************************
關鍵就是打星號的那一行了,這里是一個函數session_pagestart($user_ip, $thispage_id),這是在session.php中定義的一個函數,由于代碼太
長，就不全貼出來了,有興趣的可以自已看看，關鍵是這個函數還調用了session_begin(),函數調用如下session_begin($user_id, $user_ip,
$thispage_id, TRUE))，同樣是在這個文件中定義的,其中有如下代碼
$sql = "UPDATE " . SESSIONS_TABLE . "
SET session_user_id = $user_id, session_start = $current_time, session_time = $current_time, session_page =
$page_id, session_logged_in = $login
WHERE session_id = '" . $session_id . "'
AND session_ip = '$user_ip'";
if ( !($result = $db->sql_query($sql)) ││ !$db->sql_affectedrows() )
{
$session_id = md5(uniqid($user_ip));
$sql = "INSERT INTO " . SESSIONS_TABLE . "
(session_id, session_user_id, session_start, session_time, session_ip, session_page,
session_logged_in)
VALUES ('$session_id', $user_id, $current_time, $current_time, '$user_ip', $page_id, $login)";
if ( !($result = $db->sql_query($sql)) )
{
message_die(CRITICAL_ERROR, 'Error creating new session : session_begin', '', __LINE__, __FILE__,
$sql);
}
在這里有個session_page在mysql中定義的是個整形數,他的 主站蜘蛛池模板： 国产白丝精品爽爽久久蜜臀 | 久章草一区二区 | 精品午夜国产福利观看 | 国产 亚洲 中文字幕 在线 | 无限资源好看片2019免费观看 | av在线不卡中文网 | 善良的女房东味道2在线观看 | 国产专区青青在线视频 | 亚洲视频91| TIMI1TV天美传媒在线观看 | 99国产亚洲精品无码成人 | 欧美精品专区免费观看 | 国产一级特黄aa毛片 | 97人妻中文字幕免费视频 | 顶级欧美不卡一区二区三区 | 99精品国产第一福利网站 | 日本艳妓BBW高潮一19 | 欧美精品中文字幕亚洲专区 | 亚洲AV精品一区二区三区不卡 | 日韩精品免费在线观看 | 少妇两个奶头喷出奶水了怎么办 | 快插我我好湿啊公交车上做 | 精品人妻一区二区三区视频53 | 天天操天天干天天透 | 91精品视频网站 | 打扑克床上视频不用下载免费观看 | 女人爽到高潮嗷嗷叫视频 | 狠狠爱亚洲五月婷婷av | 扒开老师大腿猛进AAA片邪恶 | 国产精品成人不卡在线观看 | 花蝴蝶高清观看免费 | 大学生高潮无套内谢视频 | 蜜臀亚洲AV永久无码精品老司机 | 国产成人精品永久免费视频 | 欧美精品久久久久久久久大尺度 | 亚洲免费视频观看 | 性VIDEOSTV另类极品 | 一本道高清不卡v免费费 | 男男h开荤粗肉h文1v1 | 亚洲AV怡红院影院怡春院 | 九九热精品在线观看 |