搜索

[242] 2018-08-30_PHP代码审计之SQL注入

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2018-08-30_PHP代码审计之SQL注入 P H P   代 码 审 计 之   S Q L   注 入 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 0 8 - 3 0 0 x 0 0 ： 前 言 ： 前 言 用   C M S   做 例 子 ， 今 天 刚 下 载 安 装 ， 因 为 首 页 的 搜 索 功 能 比 较 显 眼 ， 所 以 看 了 一 下 是 存 在   s q l   注 入 的 ， 基 本 没 有 防 护 机 制 ， C M S   比 较 冷 门 ， 不 属 于 热 门 ， 所 以 安 全 性 也 低 一 点 ， 做 审 计 练 手 很 合 适 。 0 x 0 1 ： 代 码 追 踪 ： 代 码 追 踪 搜 索 时   U R L   如 下 ： / a r c h i v e s / d e t a i l . p h p ? n a m e = 1 ， 通 过   U R L   可 知 其 相 应 的   p h p   文 件 为   a r c h i v e s   下 的   d e t a i l . p h p ， 打 开 此 文 件 ， 内 容 如 下 ： 只 有 一 行 内 容 ， 包 含 了   i n c l u d e   下 的   d e t a i l . i n c . p h p   文 件 ， 打 开 这 个 文 件 ， 定 位 到 搜 索 接 收   n a m e   参 的 代 码 上 ， 其 片 段 代 码 如 下 ： 代 码 中 是 直 接 通 过   $ _ G E T   获 取 到 的 搜 索 内 容 ， 这 里 并 没 有 做 相 关 的 防 护 措 施 ， 获 取 到 搜 索 内 容 后 ， 直 接 拼 接 到 了 $ s t r W h e r e   变 量 中 ， 也 就 是   s q l   语 句 的   w h e r e   部 分 ， 然 后 传 递 给 了   g e t I n f o W h e r e   函 数 ， 初 步 判 定 是 有   s q l   注 入 危 险 ， 随 后   c t r l   + 左 键 定 位 到 这 个 函 数 查 看 ， 其 代 码 如 下 ： < ? p h p         r e q u i r e _ o n c e ( ' i n c l u d e / d e t a i l . i n c . p h p ' ) ; ? > $ a r r W h e r e   =   a r r a y ( ) ; $ a r r W h e r e [ ]   =   " t y p e _ t i t l e _ e n g l i s h   =   ' " . $ _ G E T [ ' n a m e ' ] . " ' " ; $ s t r W h e r e   =   i m p l o d e ( '   A N D   ' ,  
在 这 个 函 数 中 传 来 的   $ s t r W h e r e   变 量 直 接 拼 接 到 了   $ s t r S Q L   中 ， 直 至 到 执 行   s q l ， 那 么 可 以 确 定 这 个 搜 索 功 能 有   s q l   注 入 问 题 。 前 提 是 程 序 没 有 使 用 全 局 过 滤 器 或 其 他 的 防 护 措 施 。 0 x 0 2 ： 渗 透 验 证 ： 渗 透 验 证 通 过 代 码 的 流 程 可 以 看 出 来 搜 索 功 能 是 存 在   s q l   注 入 的 ， 下 面 通 过   b u r p   和   s q l m a p   进 行 验 证 ， 结 果 如 下 ： 可 以 证 明 ， 搜 索 功 能 存 在   s q l   注 入 漏 洞 。 0 x 0 3 ： 修 复 建 议 ： 修 复 建 议 通 常 情 况 下   s q l   注 入 修 复 方 式 有 两 种 ， 第 一 个 是 过 滤 危 险 的 字 符 ， 这 些 字 符 不 止 限 与 单 引 号 双 引 号 ， 包 扩   u n i o n 、 s l e e p   等 数 据 库 的 关 键 字 。 第 二 个 是 使 用 预 编 译 语 句 ， 收 到 的 值 使 用 占 位 符 进 行 数 据 库 的   C U R D ， 而 不 是 直 接 拼 接 到   s q l   中 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我 p u b l i c   f u n c t i o n   g e t I n f o W h e r e ( $ s t r W h e r e = n u l l , $ f i e l d   =   ' * ' , $ t a b l e = ' ' ) {         t r y   {                 $ t a b l e   =   $ t a b l e ? $ t a b l e : $ t h i s - > t a b l e n a m e 1 ;                 $ s t r S Q L   =   " S E L E C T   $ f i e l d   F R O M   $ t a b l e   $ s t r W h e r e " ;                 $ r s   =   $ t h i s - > d b - > q u e r y ( $ s t r S Q L ) ;                 $ a r r D a t a   =   $ r s - > f e t c h a l l ( P D O : : F E T C H _ A S S O C ) ;                 i f ( ! e m p t y ( $ a r r D a t a [ 0 ] [ ' s t r u c t o n _ t b ' ] ) )   $ a r r D a t a   =           }   c a t c h   ( P D O E x c e p t i o n   $ e )   {                 e c h o   ' F a i l e d :   '   .   $ e - > g e t M e s s a g e ( ) . ' < b r > < b r > ' ;         } }
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理