Brute Force_medium

 1  <?php
 2 
 3 if( isset( $_GET[ 'Login' ] ) ) {
 4     // Sanitise username input
 5     $user = $_GET[ 'username' ];
 6     $user = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $user ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
 7     //mysqli_real_escape_string(connection,escapestring) 函数转义在 SQL 语句中使用的字符串中的特殊字符。返回已转义的字符串。
 8     //connection,必需。规定要使用的 MySQL 连接。
 9     //escapestring,必需。要转义的字符串。编码的字符是 NUL（ASCII 0）、\n、\r、\、'、" 和 Control-Z。
10     
11     /***************************************************************************
12     trigger_error(error_message,error_types)
13     trigger_error() 函数创建用户自定义的错误消息。
14     trigger_error() 函数用于在用户指定的条件下触发一个错误消息。它可以与内建的错误处理程序一起使用，
15     或者与由 set_error_handler() 函数设置的用户自定义函数一起使用。
16     当您需要在运行脚本时的某个指定条件下自定义错误消息时，该函数很有用。
17     如果指定了一个不合法的错误类型，该函数返回 FALSE，否则返回 TRUE。
18     error_message    必需。规定错误消息。长度限制为 1024 个字符。
19     error_types    可选。规定错误消息的错误类型。
20         可能的错误类型：
21             E_USER_ERROR - 用户生成的运行时的致命错误。不能恢复的错误。停止执行脚本。
22             E_USER_WARNING - 用户生成的运行时的非致命警告。脚本没有停止执行。
23             E_USER_NOTICE - 默认。用户生成的运行时的通知。脚本发现可能是一个错误，但也可能在脚本正常运行时发生    
24     ******************************************************************************/
25     
26     // Sanitise password input
27     $pass = $_GET[ 'password' ];
28     $pass = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $pass ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
29     $pass = md5( $pass );
30 
31     // Check the database
32     $query  = "SELECT * FROM `users` WHERE user = '$user' AND password = '$pass';";
33     $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );
34 
35     if( $result && mysqli_num_rows( $result ) == 1 ) {
36         // Get users details
37         $row    = mysqli_fetch_assoc( $result );
38         $avatar = $row["avatar"];
39 
40         // Login successful
41         echo "<p>Welcome to the password protected area {$user}</p>";
42         echo "<img src=\"{$avatar}\" />";
43     }
44     else {
45         // Login failed
46         sleep( 2 );
47         echo "<pre><br />Username and/or password incorrect.</pre>";
48     }
49 
50     ((is_null($___mysqli_res = mysqli_close($GLOBALS["___mysqli_ston"]))) ? false : $___mysqli_res);
51 }
52 
53 ?>

Meidum级别代码加入了mysql_real_escape_string() 函数，相比low的代码，这个代码可以防止sql注入，但对爆破还是没有影响。

转载于:https://www.cnblogs.com/guiguxiaosheng/p/9189182.html