HPP结合PHP解析URL特性的SQL注入题目

最新推荐文章于 2024-08-20 16:59:38 发布

young9222

最新推荐文章于 2024-08-20 16:59:38 发布

阅读量597

点赞数

分类专栏： sqli ctfweb php 文章标签： sql hpp php特性

本文链接：https://blog.csdn.net/u013457794/article/details/88998201

版权

本文探讨了一种结合PHP特性（HPP）的SQL注入问题，描述了解题思路。首先分析了网站WAF策略，接着利用HPP（HTTP Parameter Pollution）和PHP的变量转换特性来构造payload，绕过WAF并找到查询列数。通过爆破系统表，发现存在flag表，最终获取flag列的值。关键在于理解过滤规则并正确构建payload。

摘要由CSDN通过智能技术生成

看到URL中有：index.php?file=CN
要有利用伪协议的思路：

php://filter/read=convert.base64-encode/resource=index

再结合dirbuster扫描后台得出waf，function,index,config,global,content多个php，了解了该网站的WAF策略：

	#function.php
	<?php
	include './config.php'; 
	function select($sql){
	    $re = mysql_query($sql);
	    $arr = array();
	    while ($row = mysql_fetch_array($re)) {
	        $arr[] = $row;
	    }
	    return $arr;
	}
	function filtering($str) {
	    $check= eregi('select|insert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile|\"', $str);
	    if($check)
	    {
	        echo "非法字符!";
	        exit();
	    }
	
	    $newstr="";
	    while($newstr!=$str){
	    $newstr=$str;
	    $str = str_replace("script", "", $str);
	    $str = str_replace("execute", "", $str);
	    $str = str_replace("update", "", $str);
	    $str = str_replace("master", "", $str);
	    $str = str_replace("truncate", "", $str);
	    $str = str_replace("declare", "", $str);
	    $str = str_replace("select", "", $str);
	    $str = str_replace("create", "", $str);
	    $str = str_replace("delete