青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品

Ay's Blog@CNSSUESTC

初級PHP注入筆記--by __ay


首先介紹下SQL的select的語法??這個是注入中非常非常重要的語法,起碼PHP注入中的50%左右都是通過這個動作完成的

先說說語法
select [字段名] from [表名] where [限制條件]

看不明白?呵呵??拿個例子說話就知道了。

假設我們1個數據庫里面有個表,表名是user??表里面有2個字段,1個是psw 一個是username
那么? ? select username from user??返回的結果是這個表里面的所有用戶名
select psw from user??返回的結果是這個表里面的所有密碼,
那么你想得到某個用戶名的密碼的話如下語句可以幫你實現
select psw from user where username='你想要的用戶名'

OK 講解完畢,那么我們來講講一個典型的例子,萬能密碼不知道大家聽說過沒有,我們來看看他是怎么實現的

$query="select * from user where username='$username' and psw='$psw' and id=1" ;

這個是一個PHP典型的用戶驗證語句
我們輸入的??用戶名會被送入到username 這個變量中,而密碼會被送入到psw這個變量中。
那么我們假設現在手頭沒有用戶名密碼,但是我們又想進去,那怎么辦呢?
我們現來觀察下這個語句,這個是一個sql語句,也即是說它會被送到數據庫里面執行,那么我們只要通過某種方法使得在不用用戶名和密碼的情況下,使這個語句為真就可以了。歷史證明這么想是可行的,看不明白?看例子。
比如我們輸入的用戶名密碼如下,

用戶名??'or '1'='1' #
密碼??隨便填

注:#是sql語句里面的注釋符

那么我們的sql語句會變成這樣:

$query="select * from user where username=''or '1'='1' #‘ and psw='隨便寫' and id=1" ;


看到沒有?紅色標注的是我們輸入的用戶名 紫色標注的是被注釋掉的東西
我們來分析下這個句子,’1‘=’1‘這是永遠成立的??那么不管前面的username對不對這個邏輯判斷永遠都是真的,而后面驗證密碼的那些東西都被 注釋掉了,也就是說這樣自我們的SQL語句是有返回的數據的,而且一般管理員的信息都是在user表中的第一個,也就是說這個時候$query這個變量中 就儲存了管理員的用戶信息,下面的程序一看到是管理員的信息,那么就會自動跳轉到管理員的用戶界面過去了。

也就是說,我們達到了不用管理員帳戶密碼登入了管理員的后臺界面~!呵呵是不是很神奇呢?

那么再來一個例子

如果PHP中有個語句是這樣的

$query="select tittle,content from user where id=".$id ;


假設我們可以改$id這個變量??而且我們知道表user里面存放著管理員密碼,那么這個時候我們也可以把管理員帳號和密碼弄到手

不信?

我們現來看看union這個語法??這個是??連接2個select用的語法,這樣的話可以返回2個select的信息

比如

select * from user union select * from topic
(不知道對不對??懶得查了??大概就這樣)
那么這個語句的結果是返回2個表里面的所有字段信息

注:*是統配符??也就是說*表示所有??select * from user 就是說把user表里面的內容全部返回過來

那么我們輸入的變量$id的信息可以是這樣

2 and 1=2 union select psw from user where username='管理員帳號'

那么密碼就可以暴出來了??但是紅色標注的那個地方的psw那里必須注意,比如你前面的select是搜出3個字段的信息,那么你后面的select也必須得是3個字段的信息

比如
select tittle,content from user where id=".$id ;這個語句,我們填充后的語句必須是

select tittle,content from user where id=2 and 1=2 union select 1,psw from user where username='管理員帳號'

這樣,前面的select返回的是2個字段??我們后面的select必須返回2個字段,如果字段數不夠就用1填充,就向上面的例子一樣

之所以要1=2是應為我們必須要讓前面的信息不能顯示,我們后面select語句的信息才能顯示出來,如果要and后面是1=1的話前面的select語句生效,就不會顯示我們后面的select語句的內容了??呵呵

posted on 2008-12-07 16:12 __ay 閱讀(1277) 評論(2)  編輯 收藏 引用 所屬分類: Security

Feedback

# re: 初級PHP注入筆記--by __ay 2008-12-08 10:34 zuhd

能讓你這么容易注入的估計都是沒做過濾的。。。。  回復  更多評論   

# re: 初級PHP注入筆記--by __ay 2008-12-09 14:24 __ay

初級注入... 我研究的也不是很深~
以前很早寫的一篇學習筆記,沒地方放,放這來曬曬~獻丑了~~呵呵  回復  更多評論   


青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品
  • <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            久久全国免费视频| 国产又爽又黄的激情精品视频| 99视频精品在线| 亚洲激情图片小说视频| 欧美国产亚洲另类动漫| 欧美xart系列在线观看| 欧美成人免费va影院高清| 欧美成人综合网站| 亚洲人成网站在线观看播放| 国产精品99久久久久久久vr| 亚洲欧美色婷婷| 免费亚洲电影在线观看| 欧美日韩免费看| 国产三区精品| 亚洲片国产一区一级在线观看| 日韩小视频在线观看| 亚洲一区3d动漫同人无遮挡| 久久精品二区亚洲w码| 欧美激情亚洲| 亚洲欧美日韩精品一区二区| 久久综合激情| 国产精品日韩欧美一区二区三区| 在线观看欧美黄色| 韩日欧美一区二区| 国产精品久久97| 国产亚洲午夜| 99亚洲精品| 猛男gaygay欧美视频| 一级日韩一区在线观看| 欧美在线国产| 欧美性事在线| 亚洲欧洲日产国产综合网| 欧美一区中文字幕| 亚洲欧洲精品一区二区三区| 午夜日本精品| 欧美日韩在线不卡| 亚洲国产精品国自产拍av秋霞| 亚洲欧美日产图| 亚洲国产成人在线播放| 久久大综合网| 国产精品自在欧美一区| 一区二区三区四区五区在线| 欧美丰满高潮xxxx喷水动漫| 小处雏高清一区二区三区 | 久久久蜜臀国产一区二区| 亚洲黄色视屏| 免费成人美女女| 狠狠狠色丁香婷婷综合激情| 欧美亚洲日本网站| 亚洲视频欧美视频| 欧美精品xxxxbbbb| 亚洲美女黄网| 欧美激情导航| 久久免费视频一区| 在线不卡视频| 欧美 日韩 国产在线| 久久精品国产第一区二区三区最新章节 | 欧美日韩一卡| 日韩小视频在线观看| 亚洲国产一区二区三区高清 | 国产亚洲综合性久久久影院| 欧美一区二区观看视频| 亚洲一区精品视频| 国产精品福利久久久| 亚洲一区二区三| 99re视频这里只有精品| 欧美日韩亚洲激情| 亚洲午夜视频| 9色国产精品| 欧美福利电影网| 亚洲麻豆视频| 久久综合亚州| 欧美成人国产| 久久精品国产亚洲精品| 国产精品成人观看视频国产奇米| 国产综合网站| 欧美 日韩 国产精品免费观看| 美女网站久久| 在线中文字幕日韩| 亚洲伊人色欲综合网| 国产美女精品视频| 老鸭窝亚洲一区二区三区| 久久人人97超碰人人澡爱香蕉| 亚洲国产精品第一区二区| 亚洲伦理精品| 国产麻豆视频精品| 欧美r片在线| 欧美日韩亚洲免费| 久久理论片午夜琪琪电影网| 老妇喷水一区二区三区| 中文国产一区| 久久精品1区| 在线亚洲高清视频| 欧美中文字幕久久| 亚洲免费精彩视频| 新片速递亚洲合集欧美合集| 亚洲大胆av| 亚洲影院色无极综合| 亚洲第一黄色| 亚洲深爱激情| 亚洲精品国产视频| 香蕉久久夜色精品| 亚洲天堂第二页| 久久午夜精品一区二区| 亚洲主播在线| 另类激情亚洲| 久久爱www.| 欧美日韩一区二区在线| 裸体女人亚洲精品一区| 国产精品久久久久国产精品日日| 欧美成人精品在线播放| 国产精品羞羞答答xxdd| 亚洲精品影视| 亚洲高清视频中文字幕| 亚洲欧美精品伊人久久| 亚洲精品视频免费观看| 久久国产毛片| 性做久久久久久| 欧美午夜片在线观看| 亚洲国产精品嫩草影院| 含羞草久久爱69一区| 亚洲免费在线| 亚洲一区二区在线播放| 欧美日韩成人在线播放| 亚洲电影毛片| 亚洲人www| 欧美高清在线一区二区| 欧美搞黄网站| 亚洲国产精品一区二区第四页av | 亚洲欧美三级伦理| 亚洲欧美99| 国产精品视频不卡| 亚洲色图自拍| 午夜视频在线观看一区| 国产免费亚洲高清| 日韩视频在线一区| 美女久久一区| 欧美好骚综合网| 亚洲国产一区在线| 久久伊人一区二区| 麻豆精品一区二区综合av| 好看的av在线不卡观看| 久久精品视频在线看| 久久这里有精品15一区二区三区| 韩国av一区二区三区在线观看| 欧美一区二区三区视频免费播放| 久久国产精品99国产精| 国产视频不卡| 久久亚洲综合色| 亚洲欧洲中文日韩久久av乱码| 99精品欧美一区二区三区| 欧美日韩在线三区| 亚洲午夜精品一区二区| 欧美在线免费播放| 136国产福利精品导航网址| 乱人伦精品视频在线观看| 亚洲激情在线| 午夜久久一区| 一区二区在线观看视频| 欧美大片免费久久精品三p| 亚洲精品网站在线播放gif| 亚洲免费在线视频| 国产一区久久久| 欧美成人福利视频| 中文无字幕一区二区三区| 久久精品国产一区二区三区免费看 | 欧美电影在线播放| 艳妇臀荡乳欲伦亚洲一区| 国产精品国产成人国产三级| 欧美亚洲视频| 91久久精品网| 久久精品国产99国产精品澳门| 亚洲经典自拍| 国产乱人伦精品一区二区| 美女尤物久久精品| 亚洲欧美成aⅴ人在线观看| 欧美成人一区二区| 亚洲在线视频网站| 亚洲第一在线| 国产精品青草久久| 毛片一区二区三区| 午夜精品亚洲| 亚洲免费观看| 欧美成人在线网站| 欧美一区二区三区在线播放| 亚洲精品久久久久中文字幕欢迎你| 国产九区一区在线| 欧美精品在线观看一区二区| 性色av香蕉一区二区| 一本久久综合| 亚洲国产精品传媒在线观看 | 欧美女同视频| 久久一区二区三区四区| 亚洲欧美成aⅴ人在线观看| 亚洲三级免费| 欧美激情成人在线| 鲁大师影院一区二区三区| 亚洲欧美一区二区三区极速播放 | 亚洲成人在线网站| 午夜精品婷婷|