[less17][sqli靶场] 对update语句的注入

最新推荐文章于 2024-08-05 12:31:15 发布

捞氘河水怪

最新推荐文章于 2024-08-05 12:31:15 发布

阅读量311

点赞数

分类专栏： ctf sql注入文章标签： mysql php linux

本文链接：https://blog.csdn.net/qq_37301470/article/details/121308779

版权

本文聚焦于一个特殊的PHP登录页面，该页面用于修改密码。在尝试通过uname字段进行注入并遭遇过滤后，转向研究源码。源码分析揭示了对uname的严格过滤，提示可能存在的admin用户名。接着，作者转向passwd字段，发现了报错注入的可能性。

摘要由CSDN通过智能技术生成

与以往的登录界面不同
这是个修改密码的php页面

在对uname进行了各种闭合之后发现一直返回同一结果，延时也没用

无能为力只能看看源码
源码如下

<?php
//including the Mysql connect parameters.
include("../sql-connections/sql-connect.php");
error_reporting(0);

function check_input($value)
	{
   
	if(!empty($value))
		{
   
		// truncation (see comments)
		$value = substr($value,0,15);
		}

		// Stripslashes if magic quotes enabled
		if (get_magic_quotes_gpc())
			{
   
			$value = stripslashes($value);
			}

		// Quote if not a number
		if (!ctype_digit($value)