【网络安全】php代码审计-sql注入进阶篇

最新推荐文章于 2024-11-08 11:10:24 发布

网安护手

最新推荐文章于 2024-11-08 11:10:24 发布

阅读量224

点赞数

文章标签： web安全 php sql

本文链接：https://blog.csdn.net/2201_75857562/article/details/128930747

版权

本文探讨了在进行SQL注入攻击时如何绕过PHP代码的关键字过滤、OR/AND/XOR/NOT逻辑运算符过滤以及URL编码绕过。通过分析源代码，展示了如何利用大小写、双写关键字、逻辑运算符的替代形式以及URL编码的双重解析来构造注入语句，成功执行SQL注入。文章最后提供了网络安全学习资料。

摘要由CSDN通过智能技术生成

前言

这篇文章用代码审计的方式给大家讲解一些sql的绕过技巧。

关键字过滤

部分waf会对关键字进行过滤，我们可以用大小写或者双写关键字来绕过。

源代码分析

<?php
require 'db.php';
header('Content-type:text/html;charset=utf8');
$username=dl($_POST['username']);
$password=dl($_POST['password']);
$dl="SELECT * FROM xs WHERE username='$username' and password='$password'"; //登录界面后台处理
$ck=mysqli_query($db,$dl);
$row = mysqli_fetch_array($ck);
if($_POST['login']){
if($row) {
echo"你的密码".$row['username'];
}else{
echo"登录失败";
}
}
function dl($gl){
$gl=str_replace(array("union","UNION"),"","$gl");
$gl=str_replace(array("select","SELECT"),"","$gl");
$gl=str_replace(array("database","DATABASE"),"","$gl");
$gl=str_replace(array("sleep","SLEEP"),"","$gl");
$gl=str_replace(array("if","IF"),"","$gl");
$gl=str_replace("--","","$gl");
$gl=str_replace("order","","$gl");
return $gl;
}

分析一下代码，首先获取了数据，加载dl函数以后带入了数据库中执行，然后if判定是否有提交，是否登录成功，登录成功后回显用