ホームページ バックエンド開発 PHPチュートリアル PHP_PHP チュートリアルでインジェクションを決定する 10 の方法の紹介

PHP_PHP チュートリアルでインジェクションを決定する 10 の方法の紹介

Jul 13, 2016 pm 05:42 PM
and mid ord php 導入 判断 追加 存在する 方法 注射 バージョン

1. インジェクションがあるかどうかを判断し、1=1; と 1=2

2. バージョンと ord(mid(version(),1,1))>51 /* 通常に戻して指示します。バージョン 4.0 以降である場合は、union を使用してクエリを実行できます

3. order by を使用してフィールドを分割し、URL の後に order by 10 /* を追加します。戻り値が正常であれば、フィールドは 10 より大きいです。 4. 次に、union を使用して正確なフィールドをクエリします。たとえば、1=2 Union select 1,2,3,..../* が正常に返され、フィールドの正確な数が推測されたことを示します。スペースがフィルタリングされる場合は、代わりに /**/ を使用できます。

5. データベース接続アカウントに書き込み権限があるかどうかを確認し、(select count(*) from mysql.user)>0 /*結果がエラーを返した場合は、管理者アカウントとパスワードを推測することしかできません。

6. 正常に返された場合は、1,2,3,4,5,6,load_file(char(カンマ区切りのファイルパスのASCII値)),8,9,10 /*を選択できます。 :load_file
(char (カンマで区切られたファイル パスの ASCII 値)) を 16 進数で使用することもできます。この方法で、設定ファイルを読み取ったり、データベース接続を検索したりすることができます。

7. まず、次のようにユーザー テーブルを推測します。 and 1=2 Union select 1,2,3,4,5,6.... from user /* 戻り値が正常であれば、このテーブルが存在することを意味します。

8. テーブルを理解した上でフィールドを推測し、1=2 Union select 1,username,3,4,5,6.... from user/*2 フィールドにフィールドの内容が表示されている場合、いくつかのフィールド。

9. 同様に、パスワードフィールドを再度推測します。推測が成功した場合は、バックエンドにログインします。

10. バックエンドにログインし、シェルをアップロードします

http://www.bkjia.com/PHPjc/486055.html

tru​​ehttp://www.bkjia.com/PHPjc/486055.html技術記事 1. インジェクションがあるかどうかを判断し、1=1; および 1=2 を決定します。 2. バージョンと ord(mid(version(),1,1))51 /* バージョン 4.0 であることを示します。以上の場合は、union Query 3 を使用できます。フィールドによる順序を使用します...
このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。

ホットAIツール

Undresser.AI Undress

Undresser.AI Undress

リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover

AI Clothes Remover

写真から衣服を削除するオンライン AI ツール。

Undress AI Tool

Undress AI Tool

脱衣画像を無料で

Clothoff.io

Clothoff.io

AI衣類リムーバー

AI Hentai Generator

AI Hentai Generator

AIヘンタイを無料で生成します。

ホットツール

メモ帳++7.3.1

メモ帳++7.3.1

使いやすく無料のコードエディター

SublimeText3 中国語版

SublimeText3 中国語版

中国語版、とても使いやすい

ゼンドスタジオ 13.0.1

ゼンドスタジオ 13.0.1

強力な PHP 統合開発環境

ドリームウィーバー CS6

ドリームウィーバー CS6

ビジュアル Web 開発ツール

SublimeText3 Mac版

SublimeText3 Mac版

神レベルのコード編集ソフト(SublimeText3)

CakePHP プロジェクトの構成 CakePHP プロジェクトの構成 Sep 10, 2024 pm 05:25 PM

この章では、CakePHP の環境変数、一般設定、データベース設定、電子メール設定について理解します。

Ubuntu および Debian 用の PHP 8.4 インストールおよびアップグレード ガイド Ubuntu および Debian 用の PHP 8.4 インストールおよびアップグレード ガイド Dec 24, 2024 pm 04:42 PM

PHP 8.4 では、いくつかの新機能、セキュリティの改善、パフォーマンスの改善が行われ、かなりの量の機能の非推奨と削除が行われています。 このガイドでは、Ubuntu、Debian、またはその派生版に PHP 8.4 をインストールする方法、または PHP 8.4 にアップグレードする方法について説明します。

CakePHP の日付と時刻 CakePHP の日付と時刻 Sep 10, 2024 pm 05:27 PM

Cakephp4 で日付と時刻を操作するには、利用可能な FrozenTime クラスを利用します。

CakePHP ファイルのアップロード CakePHP ファイルのアップロード Sep 10, 2024 pm 05:27 PM

ファイルのアップロードを行うには、フォーム ヘルパーを使用します。ここではファイルアップロードの例を示します。

CakePHP ルーティング CakePHP ルーティング Sep 10, 2024 pm 05:25 PM

この章では、ルーティングに関連する次のトピックを学習します。

CakePHP について話し合う CakePHP について話し合う Sep 10, 2024 pm 05:28 PM

CakePHP は、PHP 用のオープンソース フレームワークです。これは、アプリケーションの開発、展開、保守をより簡単にすることを目的としています。 CakePHP は、強力かつ理解しやすい MVC のようなアーキテクチャに基づいています。モデル、ビュー、コントローラー

PHP 開発用に Visual Studio Code (VS Code) をセットアップする方法 PHP 開発用に Visual Studio Code (VS Code) をセットアップする方法 Dec 20, 2024 am 11:31 AM

Visual Studio Code (VS Code とも呼ばれる) は、すべての主要なオペレーティング システムで利用できる無料のソース コード エディター (統合開発環境 (IDE)) です。 多くのプログラミング言語の拡張機能の大規模なコレクションを備えた VS Code は、

CakePHP バリデータの作成 CakePHP バリデータの作成 Sep 10, 2024 pm 05:26 PM

Validator は、コントローラーに次の 2 行を追加することで作成できます。

See all articles