SQL注入之绕过is_numeric过滤

「已注销」

已于 2022-10-29 22:39:50 修改

阅读量1.1k

点赞数

分类专栏： CTF特训营：技术详解、解题方法与竞赛技巧 # CTF之Web 文章标签：数据库 php mysql sql 安全

于 2022-10-29 17:04:32 首次发布

本文链接：https://blog.csdn.net/ChuMeng1999/article/details/127588932

版权

本文介绍了如何在PHP环境中，通过理解is_numeric()函数的特性，利用十六进制转换来绕过其过滤，从而实现SQL注入攻击。实验详细展示了从源代码审计到构造SQL注入payload的过程，包括利用Firefox的hackbar工具进行十六进制转换，并通过SQLMap进行自动化注入攻击，最终获取敏感信息。

摘要由CSDN通过智能技术生成

预备知识
- PHP常用的过滤类函数
- is_numeric()函数介绍
实验目的
实验环境
实验步骤一
- 通过源代码审计，发现临时文件
实验步骤二
- 通过分析源代码的执行逻辑，了解程序的功能，发现程序中的安全漏洞
实验步骤三
- 绕过过滤函数实现SQL注入

预备知识

PHP常用的过滤类函数

（1）当php.ini配置文件开启了magic_quotes_runtime和magic_quotes_gpc时，PHP中的get_magic_quotes_gpc()和get_magic_quotes_runtime()函数就会自动的对指定范围内的数据进行转义。其中，magic_quotes_gpc主要作用于web客户端，简单的说主要是对$_GET、$_POST、$_COOKE中的数据进行过滤；magic_quotes_runtime主要是对文件中读取的数据或从数据库查询得到的数据进行过滤。
（2）mysql_real_escape_string()、addslashes()可对数据中的单引号、双引号进行转义，能够有效地防止大多数SQL注入攻击；mysql_real_escape_string()考虑了字符集，比addslashes()具有更高的安全性。当前的字符集是单字节的话，这两个函数作用相同，都可以起到转义过滤的作用，但是，随着UTF-8等字符集得到越来越广泛的使用，它们也逐渐不能满足要求了。
（3）此外，还用于过滤的还有字符串操作常用函数preg_match、strlen、strcmp、strtolower、bl2br（将换行符转换为HTML终止标记）、htmlentities、htmlspecialchars（将特殊字符转换wieldHTML等价形式，且不解析格式）等，还有isset、is_numeric、empty等表单验证函数。