青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品

Ay's Blog@CNSSUESTC

初級PHP注入筆記--by __ay


首先介紹下SQL的select的語法??這個是注入中非常非常重要的語法,起碼PHP注入中的50%左右都是通過這個動作完成的

先說說語法
select [字段名] from [表名] where [限制條件]

看不明白?呵呵??拿個例子說話就知道了。

假設我們1個數據庫里面有個表,表名是user??表里面有2個字段,1個是psw 一個是username
那么? ? select username from user??返回的結果是這個表里面的所有用戶名
select psw from user??返回的結果是這個表里面的所有密碼,
那么你想得到某個用戶名的密碼的話如下語句可以幫你實現
select psw from user where username='你想要的用戶名'

OK 講解完畢,那么我們來講講一個典型的例子,萬能密碼不知道大家聽說過沒有,我們來看看他是怎么實現的

$query="select * from user where username='$username' and psw='$psw' and id=1" ;

這個是一個PHP典型的用戶驗證語句
我們輸入的??用戶名會被送入到username 這個變量中,而密碼會被送入到psw這個變量中。
那么我們假設現在手頭沒有用戶名密碼,但是我們又想進去,那怎么辦呢?
我們現來觀察下這個語句,這個是一個sql語句,也即是說它會被送到數據庫里面執行,那么我們只要通過某種方法使得在不用用戶名和密碼的情況下,使這個語句為真就可以了。歷史證明這么想是可行的,看不明白?看例子。
比如我們輸入的用戶名密碼如下,

用戶名??'or '1'='1' #
密碼??隨便填

注:#是sql語句里面的注釋符

那么我們的sql語句會變成這樣:

$query="select * from user where username=''or '1'='1' #‘ and psw='隨便寫' and id=1" ;


看到沒有?紅色標注的是我們輸入的用戶名 紫色標注的是被注釋掉的東西
我們來分析下這個句子,’1‘=’1‘這是永遠成立的??那么不管前面的username對不對這個邏輯判斷永遠都是真的,而后面驗證密碼的那些東西都被 注釋掉了,也就是說這樣自我們的SQL語句是有返回的數據的,而且一般管理員的信息都是在user表中的第一個,也就是說這個時候$query這個變量中 就儲存了管理員的用戶信息,下面的程序一看到是管理員的信息,那么就會自動跳轉到管理員的用戶界面過去了。

也就是說,我們達到了不用管理員帳戶密碼登入了管理員的后臺界面~!呵呵是不是很神奇呢?

那么再來一個例子

如果PHP中有個語句是這樣的

$query="select tittle,content from user where id=".$id ;


假設我們可以改$id這個變量??而且我們知道表user里面存放著管理員密碼,那么這個時候我們也可以把管理員帳號和密碼弄到手

不信?

我們現來看看union這個語法??這個是??連接2個select用的語法,這樣的話可以返回2個select的信息

比如

select * from user union select * from topic
(不知道對不對??懶得查了??大概就這樣)
那么這個語句的結果是返回2個表里面的所有字段信息

注:*是統配符??也就是說*表示所有??select * from user 就是說把user表里面的內容全部返回過來

那么我們輸入的變量$id的信息可以是這樣

2 and 1=2 union select psw from user where username='管理員帳號'

那么密碼就可以暴出來了??但是紅色標注的那個地方的psw那里必須注意,比如你前面的select是搜出3個字段的信息,那么你后面的select也必須得是3個字段的信息

比如
select tittle,content from user where id=".$id ;這個語句,我們填充后的語句必須是

select tittle,content from user where id=2 and 1=2 union select 1,psw from user where username='管理員帳號'

這樣,前面的select返回的是2個字段??我們后面的select必須返回2個字段,如果字段數不夠就用1填充,就向上面的例子一樣

之所以要1=2是應為我們必須要讓前面的信息不能顯示,我們后面select語句的信息才能顯示出來,如果要and后面是1=1的話前面的select語句生效,就不會顯示我們后面的select語句的內容了??呵呵

posted on 2008-12-07 16:12 __ay 閱讀(1270) 評論(2)  編輯 收藏 引用 所屬分類: Security

Feedback

# re: 初級PHP注入筆記--by __ay 2008-12-08 10:34 zuhd

能讓你這么容易注入的估計都是沒做過濾的。。。。  回復  更多評論   

# re: 初級PHP注入筆記--by __ay 2008-12-09 14:24 __ay

初級注入... 我研究的也不是很深~
以前很早寫的一篇學習筆記,沒地方放,放這來曬曬~獻丑了~~呵呵  回復  更多評論   


青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品
  • <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            亚洲精品免费在线播放| 激情六月综合| 亚洲国产一成人久久精品| 国产精品黄色| 国产精品爱久久久久久久| 国产精品theporn88| 国产精品激情电影| 国产精品入口66mio| 国产三级精品三级| 在线不卡免费欧美| 99国产精品国产精品毛片| 亚洲天堂视频在线观看| 欧美亚洲免费电影| 久久精品国产v日韩v亚洲 | 先锋影院在线亚洲| 久久久久国产精品一区二区| 蜜桃精品一区二区三区| 亚洲黄色在线| 中文欧美字幕免费| 欧美一区三区二区在线观看| 免费91麻豆精品国产自产在线观看| 免费观看在线综合色| 欧美区亚洲区| 国模私拍视频一区| 中文在线不卡| 六月婷婷一区| 亚洲片国产一区一级在线观看| 欧美精品一线| 欧美四级在线观看| 国产美女精品视频| 在线日韩精品视频| 一区二区三区.www| 久久天堂国产精品| 亚洲精品视频免费在线观看| 久久精品盗摄| 国产精品一二三四| 夜夜嗨av一区二区三区四季av | 国产伦精品一区二区三区高清版 | 在线成人av网站| 亚洲精品乱码久久久久久黑人| 久久国产精品久久精品国产 | 亚洲香蕉视频| 欧美成人午夜视频| 依依成人综合视频| 亚洲欧美www| 亚洲欧洲一区二区在线播放| 久久国产一区| 国产精品毛片a∨一区二区三区|国| 亚洲欧洲一区| 免费一级欧美片在线播放| 欧美在线短视频| 国产精品日本一区二区| 一本综合久久| 亚洲国产精品嫩草影院| 久久久欧美一区二区| 国产日韩欧美中文| 久久久国产精彩视频美女艺术照福利 | 亚洲欧美成人网| 国产精品久久夜| 亚洲欧美中文另类| 亚洲欧美日韩在线不卡| 国产精品欧美日韩| 午夜免费久久久久| 午夜一区二区三区在线观看| 国产日韩av高清| 欧美在线观看日本一区| 亚洲欧洲av一区二区三区久久| 国产伦精品一区二区三区免费迷 | 欧美a级理论片| 亚洲精品国产精品国自产在线| 欧美黄污视频| 欧美区高清在线| 欧美大尺度在线| 欧美成人免费视频| 99日韩精品| 99这里有精品| 国产日韩欧美成人| 老司机午夜精品| 欧美激情导航| 亚洲欧美日韩成人高清在线一区| 中国女人久久久| 国产欧美日韩亚州综合| 老司机aⅴ在线精品导航| 久久精品盗摄| 中文日韩在线| 久久精品国产第一区二区三区最新章节| 国内揄拍国内精品久久| 亚洲福利av| 国产精品欧美风情| 欧美黄色小视频| 国产精品视频福利| 欧美国产日本在线| 国产精品二区在线观看| 久热re这里精品视频在线6| 欧美久久久久久久久久| 久久精品理论片| 欧美日本韩国| 免费在线看一区| 国产精品日韩久久久久| 欧美黄色小视频| 国产亚洲午夜| 9i看片成人免费高清| 在线观看欧美日韩国产| 一区二区欧美国产| 亚洲国产婷婷香蕉久久久久久99| 亚洲视频免费看| 亚洲精品一区二区三区99| 午夜激情亚洲| 亚洲小说春色综合另类电影| 久久香蕉国产线看观看av| 欧美亚洲午夜视频在线观看| 欧美精品1区2区| 免费日韩av电影| 国产偷国产偷精品高清尤物| 日韩亚洲国产欧美| 亚洲精品久久久久久一区二区 | 中文在线一区| 亚洲欧洲一区二区三区在线观看| 欧美在线观看www| 欧美一区二区日韩| 欧美午夜免费电影| 亚洲精品国产精品乱码不99按摩 | 欧美成人四级电影| 国内精品一区二区| 午夜日韩av| 校园春色国产精品| 欧美性猛交一区二区三区精品| 欧美激情按摩在线| 亚洲大胆av| 久久伊人免费视频| 美女视频网站黄色亚洲| 韩国女主播一区二区三区| 亚洲黄色在线看| 久久久国产一区二区| 国产精品99久久久久久久vr| 欧美3dxxxxhd| 欧美高清视频一区二区| 在线观看国产一区二区| 久久久久久穴| 欧美国产欧美亚洲国产日韩mv天天看完整| 激情国产一区二区| 老司机免费视频一区二区| 欧美va亚洲va日韩∨a综合色| 在线观看亚洲专区| 美女主播精品视频一二三四| 欧美国产在线视频| 日韩亚洲在线| 欧美日韩一区二区三| 亚洲婷婷国产精品电影人久久| 亚洲专区一区| 国产一区二区高清视频| 久久久青草青青国产亚洲免观| 欧美国产精品v| 一区二区高清视频在线观看| 国产精品久久久久久久久久尿| 亚洲一区二区在线播放| 久久久久久国产精品mv| 亚洲高清视频的网址| 欧美精品一区视频| 亚洲在线一区二区| 久热综合在线亚洲精品| 亚洲乱码日产精品bd| 欧美午夜精彩| 久久精品在线| 日韩午夜高潮| 久久在精品线影院精品国产| 亚洲精品美女免费| 国产精品一二三| 免费在线播放第一区高清av| 一区二区三区精品国产| 久久天天躁狠狠躁夜夜av| 亚洲人www| 国产日韩欧美视频在线| 欧美国产一区二区在线观看| 亚洲在线观看免费| 亚洲国产精品一区二区尤物区| 亚洲欧美日韩另类精品一区二区三区| 国产一区二区无遮挡| 欧美另类69精品久久久久9999| 性做久久久久久免费观看欧美| 免播放器亚洲| 欧美在线观看网站| 宅男噜噜噜66一区二区66| 精品福利电影| 国产精品扒开腿爽爽爽视频 | 久久网站热最新地址| 在线视频你懂得一区二区三区| 免费一级欧美片在线播放| 亚洲欧洲99久久| 亚洲免费电影在线观看| 国产三级欧美三级日产三级99| 欧美精品v日韩精品v国产精品| 欧美综合第一页| 亚洲一区二区三区精品动漫| 亚洲国产精品一区| 蜜桃久久精品一区二区| 久久精品视频99| 欧美一区二区三区日韩视频| 亚洲夜间福利| 在线一区观看|