백엔드 개발 PHP 튜토리얼 请问关于攻击 PHP 网站的技术

请问关于攻击 PHP 网站的技术

Jun 13, 2016 pm 01:52 PM
and id nbsp php select

请教关于攻击 PHP 网站的技术
大家好,最近我们来了个变态老师给了一个变态的课题,希望大家给些建议:
  他在校内局域网内创建了一个用 Linux + Apache + PHP + PostgreSQL 搭建的一个个人站点,然后我们的作业就是发现该站点的bug或者直接攻击它(本人贼想接管它的服务器然后给他换成黑屏!),找到一个bug就加分...
  暂时想到的2个方法是:
  1. 编写一个shell,无穷地测试直到找到该网站的一个法定帐号。 (已经有几个同学这样干了,达到了5分钟10 000的登人请求包,但是没有成功,原因是老师狡猾,ID并不是常见的 user, webadmin 等,所以给这个方法带来了难度)
  2. 利用session作文章(网上看到的,但是不知道如何操作)

所以现在很矛盾,没有这方面的经验也没有很好的ideas,所以在这里请高手们出山指点一二,如果能稍微介绍详细点那就感激不尽。

先谢谢拉,回答满意地追加分



------解决方案--------------------
SQL inject / XSS / CC ....
------解决方案--------------------
好厉害。。。
------解决方案--------------------
SQL inject / XSS 
这两个比较靠谱
------解决方案--------------------
仅供参考:


如何入侵php网站

第一讲:判断有没注射点 
这个很简单,我们最常用的就是看到页面的格式为:index.php?id=2这样的地址,我们知道PHP经常是和MYSQL数据库一起用的,在MYSQL数据库中一定存在一个表,比如setting_table,我们提交上面地址的时候,程序一般上这样处理的: 
1、用GET或者POST取我们提交的id=1把这个值传给一个变量id. 
2、查询:select * from setting_table where id =$id 
上面的语句就是查询的语句,我们代入$id=1就是: 
select * from setting_table where id=1 
这话是没什么问题的,会取出id为1的信息进行显示给我们,所以我们就能看到正常的页面。 

-------------- 
看我们是怎么判断的: 
1、我们提交id=1 and 1=1 
看看这个是什么效果,这里的$id就是1 and 1=1,我们看看是什么样子的: 
select * from setting_table where id =1 and 1=1 
这个语句加了一个and 语句,后面是1=1是肯定成立的,所以就不影响上面语句的成立,它还会取出id=1的信息进行显示给我们,所以我们看到的还是原来的正常页面。 
2、我们提交 id =1 and 1=2 
看看这个是什么效果,这里的$id就是 1 and 1=2,我们看看在SQL中怎么执行 
select * from setting_table where id =1 and 1=2 
分析下这个语句,前面还是一样的,只是最后加了个and 1=2,这个自然不成立啦!又因为是and连接的,so自然找不到符合条件的啦!只能回显给我们一个错误或者空白的页面拉~!! 
上面就是一般我们采用and 1=1 & and 1=2来判断的基本原来,但是这里还要注意几点,如下: 
1、程序处理的时候必须是where id =$id 而不是where id=$id,这个单引号是很不一样的,怎么不一样,以后再说。。 
2、程序对我们提交的参数没有处理或者处理的不好,导致我们可以直接提交,如果程序多我们提交的参数进行处理,又会不一样,也是后话! 
第二讲:快速判断MYSQL版本 
前提:你得到一个注射点,比如:news.php?id=1 
这个点是你找到的,提交and 1=1 和and 1=2返回的是不同的。 
我们就可以这样来猜MYSQL的版本了。。步骤如下: 
1、提交/news.php?id=1/*!40000%20s*/ 如果返回正常就说明MYSQL版本在4000版本以下,你可以依次调节最高位的数字,比如我改为39000提交,如果再正常,就提交38000....直到返回错误提示,最后固定的那个就是MYSQL的版本了。。 
下面是我提交测试时的过程(只写MYSQL版本) 
40000(+)--39000(+)--38000(+)--370000(-)--37900(+)--37800(+)--37700(-)--结束!! 
得到MYSQL版本是37700。 
2、一般我们不去猜具体的版本,我们只关系MYSQL是不是在4.0以上,以为只有4.0以上的MYSQL才支持UNION查询,以下是不支持的,所以我们经常只用/*!40000%20s*/ 看看是不是4.0以上的版本。 
PS:/*!40000%20s*/ 这里的/*!......*/是mysql里一种特殊的注释方式,也没什么好奇怪的,记得怎么用就可以了~~ 
第三讲:PHP注射怎样得到表名。。 
正准备写,看到有人问到了,就总结下,算第三讲吧! 

Quote: 
Originally posted by spirit at 2006-5-16 05:57 PM: 
看了好多 文章了 ....眼睛都花了 
里面涉及到的东西也比较全面 
不过 一直不知道怎么搞出 表 
总不能直接搞 去 字段吧..?? 
一个一个来啊 
数据库 表 字段 值... 
这个逻辑我认为是对的 .... 
对了这里还是 感 ... 
表确实不好搞,不像ASP可能直接暴出来,PHP到现在还是暴不出来的,我们一般有两个办法: 
1、靠经验猜:比如大家常用的admin,user,news,vote,wenzhang,guanliyuan等等,没办法的事。。 
2、暴代码查看:用Load_file暴出文件代码,就可以看到数据插值到什么表,什么字段了,这样就很明白了,但是load_file也很有技巧的。。以后再讲。。 
-------------------------------------------- 
具体说一下吧: 
1、这个没什么好说的,直接猜就可以了,比如你看到一个注射点,类似news.php?id=1这样的点,你用union查询得到具体的字段,比如这样:news.php?id=1 and 1=2 union select 1,2,3,4 是成立的, 
你就可以这样猜:news.php?id=1 and 1=2 union select 1,2,3,4 from admin/*如果存在admin表,就会返回真,否则就不存在表admin,其他和这个一样的。 
2、这个就有点终极了,比如你得到他的绝对路径,可以load_file(file path)出文件的代码,比如你暴得管理员登陆的页面,就能看到他其中的SQL语句,可以看到他是从哪个表了取的值了,是吧》》 
原理就是这样的,多多思考,有什么心得,希望能分享。。。。 
第四讲:有无引号的差别 
很多朋友都对那个引号的作用不很了解,认为加引号和不加是一样的效果.. 
引号(包括单、双)对我们的注射是有着很大的影响的,这里主要还是和magic的状态有关,当这个magic为off的时候倒没什么影响,当这个magic为on的时候就大不一样了。。 

본 웹사이트의 성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.

핫 AI 도구

Undresser.AI Undress

Undresser.AI Undress

사실적인 누드 사진을 만들기 위한 AI 기반 앱

AI Clothes Remover

AI Clothes Remover

사진에서 옷을 제거하는 온라인 AI 도구입니다.

Undress AI Tool

Undress AI Tool

무료로 이미지를 벗다

Clothoff.io

Clothoff.io

AI 옷 제거제

AI Hentai Generator

AI Hentai Generator

AI Hentai를 무료로 생성하십시오.

뜨거운 도구

메모장++7.3.1

메모장++7.3.1

사용하기 쉬운 무료 코드 편집기

SublimeText3 중국어 버전

SublimeText3 중국어 버전

중국어 버전, 사용하기 매우 쉽습니다.

스튜디오 13.0.1 보내기

스튜디오 13.0.1 보내기

강력한 PHP 통합 개발 환경

드림위버 CS6

드림위버 CS6

시각적 웹 개발 도구

SublimeText3 Mac 버전

SublimeText3 Mac 버전

신 수준의 코드 편집 소프트웨어(SublimeText3)

CakePHP 프로젝트 구성 CakePHP 프로젝트 구성 Sep 10, 2024 pm 05:25 PM

이번 장에서는 CakePHP의 환경 변수, 일반 구성, 데이터베이스 구성, 이메일 구성에 대해 알아봅니다.

Ubuntu 및 Debian용 PHP 8.4 설치 및 업그레이드 가이드 Ubuntu 및 Debian용 PHP 8.4 설치 및 업그레이드 가이드 Dec 24, 2024 pm 04:42 PM

PHP 8.4는 상당한 양의 기능 중단 및 제거를 통해 몇 가지 새로운 기능, 보안 개선 및 성능 개선을 제공합니다. 이 가이드에서는 Ubuntu, Debian 또는 해당 파생 제품에서 PHP 8.4를 설치하거나 PHP 8.4로 업그레이드하는 방법을 설명합니다.

CakePHP 날짜 및 시간 CakePHP 날짜 및 시간 Sep 10, 2024 pm 05:27 PM

cakephp4에서 날짜와 시간을 다루기 위해 사용 가능한 FrozenTime 클래스를 활용하겠습니다.

CakePHP 파일 업로드 CakePHP 파일 업로드 Sep 10, 2024 pm 05:27 PM

파일 업로드 작업을 위해 양식 도우미를 사용할 것입니다. 다음은 파일 업로드의 예입니다.

CakePHP 라우팅 CakePHP 라우팅 Sep 10, 2024 pm 05:25 PM

이번 장에서는 라우팅과 관련된 다음과 같은 주제를 학습하겠습니다.

CakePHP 토론 CakePHP 토론 Sep 10, 2024 pm 05:28 PM

CakePHP는 PHP용 오픈 소스 프레임워크입니다. 이는 애플리케이션을 훨씬 쉽게 개발, 배포 및 유지 관리할 수 있도록 하기 위한 것입니다. CakePHP는 강력하고 이해하기 쉬운 MVC와 유사한 아키텍처를 기반으로 합니다. 모델, 뷰 및 컨트롤러 gu

PHP 개발을 위해 Visual Studio Code(VS Code)를 설정하는 방법 PHP 개발을 위해 Visual Studio Code(VS Code)를 설정하는 방법 Dec 20, 2024 am 11:31 AM

VS Code라고도 알려진 Visual Studio Code는 모든 주요 운영 체제에서 사용할 수 있는 무료 소스 코드 편집기 또는 통합 개발 환경(IDE)입니다. 다양한 프로그래밍 언어에 대한 대규모 확장 모음을 통해 VS Code는

CakePHP 유효성 검사기 만들기 CakePHP 유효성 검사기 만들기 Sep 10, 2024 pm 05:26 PM

컨트롤러에 다음 두 줄을 추가하면 유효성 검사기를 만들 수 있습니다.

See all articles