青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品

Ay's Blog@CNSSUESTC

初級PHP注入筆記--by __ay


首先介紹下SQL的select的語法??這個是注入中非常非常重要的語法,起碼PHP注入中的50%左右都是通過這個動作完成的

先說說語法
select [字段名] from [表名] where [限制條件]

看不明白?呵呵??拿個例子說話就知道了。

假設我們1個數據庫里面有個表,表名是user??表里面有2個字段,1個是psw 一個是username
那么? ? select username from user??返回的結果是這個表里面的所有用戶名
select psw from user??返回的結果是這個表里面的所有密碼,
那么你想得到某個用戶名的密碼的話如下語句可以幫你實現
select psw from user where username='你想要的用戶名'

OK 講解完畢,那么我們來講講一個典型的例子,萬能密碼不知道大家聽說過沒有,我們來看看他是怎么實現的

$query="select * from user where username='$username' and psw='$psw' and id=1" ;

這個是一個PHP典型的用戶驗證語句
我們輸入的??用戶名會被送入到username 這個變量中,而密碼會被送入到psw這個變量中。
那么我們假設現在手頭沒有用戶名密碼,但是我們又想進去,那怎么辦呢?
我們現來觀察下這個語句,這個是一個sql語句,也即是說它會被送到數據庫里面執行,那么我們只要通過某種方法使得在不用用戶名和密碼的情況下,使這個語句為真就可以了。歷史證明這么想是可行的,看不明白?看例子。
比如我們輸入的用戶名密碼如下,

用戶名??'or '1'='1' #
密碼??隨便填

注:#是sql語句里面的注釋符

那么我們的sql語句會變成這樣:

$query="select * from user where username=''or '1'='1' #‘ and psw='隨便寫' and id=1" ;


看到沒有?紅色標注的是我們輸入的用戶名 紫色標注的是被注釋掉的東西
我們來分析下這個句子,’1‘=’1‘這是永遠成立的??那么不管前面的username對不對這個邏輯判斷永遠都是真的,而后面驗證密碼的那些東西都被 注釋掉了,也就是說這樣自我們的SQL語句是有返回的數據的,而且一般管理員的信息都是在user表中的第一個,也就是說這個時候$query這個變量中 就儲存了管理員的用戶信息,下面的程序一看到是管理員的信息,那么就會自動跳轉到管理員的用戶界面過去了。

也就是說,我們達到了不用管理員帳戶密碼登入了管理員的后臺界面~!呵呵是不是很神奇呢?

那么再來一個例子

如果PHP中有個語句是這樣的

$query="select tittle,content from user where id=".$id ;


假設我們可以改$id這個變量??而且我們知道表user里面存放著管理員密碼,那么這個時候我們也可以把管理員帳號和密碼弄到手

不信?

我們現來看看union這個語法??這個是??連接2個select用的語法,這樣的話可以返回2個select的信息

比如

select * from user union select * from topic
(不知道對不對??懶得查了??大概就這樣)
那么這個語句的結果是返回2個表里面的所有字段信息

注:*是統配符??也就是說*表示所有??select * from user 就是說把user表里面的內容全部返回過來

那么我們輸入的變量$id的信息可以是這樣

2 and 1=2 union select psw from user where username='管理員帳號'

那么密碼就可以暴出來了??但是紅色標注的那個地方的psw那里必須注意,比如你前面的select是搜出3個字段的信息,那么你后面的select也必須得是3個字段的信息

比如
select tittle,content from user where id=".$id ;這個語句,我們填充后的語句必須是

select tittle,content from user where id=2 and 1=2 union select 1,psw from user where username='管理員帳號'

這樣,前面的select返回的是2個字段??我們后面的select必須返回2個字段,如果字段數不夠就用1填充,就向上面的例子一樣

之所以要1=2是應為我們必須要讓前面的信息不能顯示,我們后面select語句的信息才能顯示出來,如果要and后面是1=1的話前面的select語句生效,就不會顯示我們后面的select語句的內容了??呵呵

posted on 2008-12-07 16:12 __ay 閱讀(1270) 評論(2)  編輯 收藏 引用 所屬分類: Security

Feedback

# re: 初級PHP注入筆記--by __ay 2008-12-08 10:34 zuhd

能讓你這么容易注入的估計都是沒做過濾的。。。。  回復  更多評論   

# re: 初級PHP注入筆記--by __ay 2008-12-09 14:24 __ay

初級注入... 我研究的也不是很深~
以前很早寫的一篇學習筆記,沒地方放,放這來曬曬~獻丑了~~呵呵  回復  更多評論   


青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品
  • <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            欧美国产激情二区三区| 亚洲国产日韩精品| 国产午夜精品一区二区三区视频| 欧美看片网站| 欧美日韩和欧美的一区二区| 欧美日韩免费精品| 国产精品男女猛烈高潮激情| 国产欧美一区二区精品秋霞影院| 国产一区二区三区久久久| 极品av少妇一区二区| 亚洲高清自拍| 亚洲午夜日本在线观看| 欧美一级在线亚洲天堂| 久热精品视频| 亚洲日本中文字幕| 亚洲欧美日韩综合国产aⅴ| 久久久久久久综合| 欧美久久婷婷综合色| 国产精品丝袜91| 亚洲国产精品免费| 亚洲综合精品四区| 美女精品在线观看| 亚洲视频一区在线| 免费影视亚洲| 国产偷久久久精品专区| 99re6这里只有精品| 欧美在线视频日韩| 亚洲日本va午夜在线影院| 亚洲男女自偷自拍图片另类| 免费视频久久| 国产一本一道久久香蕉| 日韩一区二区精品视频| 久久免费视频网| 亚洲欧洲精品一区二区三区| 亚洲免费一区二区| 欧美电影在线观看| 亚洲一区二区精品在线| 欧美激情一区二区| 在线观看欧美视频| 久久国产精品99国产| 99精品久久久| 欧美激情黄色片| 亚洲国产成人av好男人在线观看| 香蕉成人伊视频在线观看| 亚洲精品国产精品国自产观看| 久久精品三级| 国产欧美一区二区精品仙草咪 | 在线欧美视频| 欧美一区二区三区在线| 一本大道久久a久久精品综合| 久久综合久久综合久久| 狠狠做深爱婷婷久久综合一区| 午夜激情一区| 在线亚洲免费视频| 国产精品成人av性教育| 国产精品99久久久久久www| 亚洲国产欧美久久| 欧美大尺度在线观看| 亚洲破处大片| 亚洲激情网站| 欧美日韩亚洲另类| 一区二区三区不卡视频在线观看| 亚洲成人自拍视频| 欧美高清在线一区二区| 亚洲另类一区二区| 日韩视频中文字幕| 国产精品久久久免费| 欧美一区二区私人影院日本| 亚洲女人天堂成人av在线| 国产日韩av一区二区| 久久综合九色| 欧美不卡三区| 宅男精品视频| 亚洲综合视频网| 韩国女主播一区| 欧美电影免费观看高清| 欧美精品激情| 午夜亚洲视频| 久久久久久香蕉网| 亚洲另类自拍| 亚洲欧美日本在线| 亚洲第一级黄色片| 亚洲精品乱码| 国产欧美日韩视频一区二区三区| 久久人人爽国产| 欧美国产成人在线| 欧美资源在线观看| 欧美成人免费视频| 欧美一区二区三区在线观看 | 亚洲综合丁香| 欧美一二区视频| 亚洲第一在线视频| 日韩一级成人av| 国产亚洲欧美另类中文 | 久久精品视频在线观看| 久久亚洲私人国产精品va| 亚洲视频第一页| 久久精品国产精品亚洲| 一区二区三区你懂的| 久久精品中文| 亚洲综合激情| 欧美精品一卡| 久久天堂成人| 国产精品日韩| 亚洲欧洲免费视频| 黄色成人在线网址| 亚洲一级免费视频| 亚洲精品在线免费观看视频| 午夜精品久久| 亚洲一区二三| 欧美黑人多人双交| 裸体女人亚洲精品一区| 国产精品羞羞答答| 亚洲伦理自拍| 亚洲精品欧美日韩专区| 欧美亚洲一区| 亚洲欧美国产不卡| 欧美日韩一区二区免费视频| 欧美不卡视频一区| 国语自产在线不卡| 欧美一级片久久久久久久| 亚洲自拍偷拍福利| 欧美日韩午夜在线| 亚洲精品小视频| 亚洲乱码久久| 欧美大片在线看免费观看| 免费高清在线一区| 精品白丝av| 久久久蜜桃精品| 麻豆久久婷婷| 亚洲丶国产丶欧美一区二区三区 | 欧美激情一二三区| 亚洲高清资源| 欧美成人黑人xx视频免费观看| 奶水喷射视频一区| 亚洲高清免费在线| 免费观看成人www动漫视频| 欧美成人免费大片| 亚洲精品欧美精品| 欧美日韩情趣电影| 亚洲视频网在线直播| 午夜精品一区二区三区电影天堂 | 国产揄拍国内精品对白| 欧美亚洲综合另类| 久久婷婷国产综合尤物精品 | 欧美三级午夜理伦三级中视频| 亚洲三级免费观看| 国产精品网曝门| 亚洲欧美日韩一区在线| 久久久综合激的五月天| 在线精品在线| 欧美久久久久久久久| 亚洲午夜激情| 久久国产精品久久久久久久久久 | 欧美日韩国产一级片| 99精品视频免费| 欧美在线观看视频在线| 黄网站免费久久| 欧美激情四色 | 欧美综合激情网| 激情综合网激情| 欧美激情精品久久久六区热门 | 欧美体内谢she精2性欧美| 亚洲图片在线观看| 久久久精品一品道一区| 亚洲每日更新| 国产精品入口麻豆原神| 老司机午夜免费精品视频 | 麻豆亚洲精品| 亚洲婷婷综合久久一本伊一区| 国产免费一区二区三区香蕉精| 久久久女女女女999久久| 亚洲免费成人av| 久久久久久欧美| a4yy欧美一区二区三区| 国产视频欧美视频| 欧美激情在线有限公司| 香蕉久久夜色| 亚洲精品视频一区二区三区| 久久久另类综合| 一本色道婷婷久久欧美| 韩日精品视频一区| 欧美天天综合网| 老妇喷水一区二区三区| 亚洲欧美精品suv| 亚洲精选在线| 欧美不卡视频一区发布| 久久久久久久久久久成人| 在线视频欧美精品| 亚洲第一主播视频| 国产一区日韩二区欧美三区| 欧美视频精品在线| 免费一级欧美片在线播放| 欧美一区二区女人| 亚洲性av在线| 99精品国产一区二区青青牛奶| 欧美激情第9页| 麻豆av福利av久久av| 久久久999成人| 欧美在线视屏|