【漏洞挖掘】——126、Delete型注入刨析

FLy_鹏程万里

于 2024-06-28 17:28:31 发布

阅读量143

点赞数

分类专栏：【WEB渗透】文章标签：数据库 SQL注入 delete注入 web渗透 web安全信息安全

本文链接：https://blog.csdn.net/Fly_hps/article/details/140049193

版权

【WEB渗透】专栏收录该内容

164 篇文章 13 订阅 ¥29.90 ¥99.00

订阅专栏

注入简介

Delete型注入即注入点在Delete的SQL语句中，例如：以下语句用于向指定的数据表删除数据信息，如果此处的id值来自用户且未经过滤处理，则存在SQL注入攻击风险

delete from table where id=$_GET['id'];

漏洞代码

漏洞示例代码如下所示：

<?php
/**
 * Created by runner.han
 * There is nothing new under the sun
 */


$SELF_PAGE = substr($_SERVER['PHP_SELF'],strrpos($_SERVER['PHP_SELF'],'/')+1);

if ($SELF_PAGE = "sqli_del.php"){
    $ACTIVE = array('','','','','','','','','','','','','','','','','','','','',''

了解本专栏