第二次作业

一、Mysql UTF-8编码

搭建环境

创建一个.php文件

<?php

$mysqli = new mysqli("localhost", "root", "123456", "security");

/* check connection */

if ($mysqli->connect_errno) {

    printf("Connect failed: %s\n", $mysqli->connect_error);

    exit();

}

$mysqli->query("set names utf8");

$username = addslashes($_GET['username']);

 

if ($username === 'admin') {

    die('Permission denied!');

}

/* Select queries return a resultset */

$sql = "SELECT * FROM `table1` WHERE username='{$username}'";

if ($result = $mysqli->query( $sql )) {

    printf("Select returned %d rows.\n", $result->num_rows);

    while ($row = $result->fetch_array(MYSQLI_ASSOC))

    {

        var_dump($row);

    }

    /* free result set */

    $result->close();

} else {

    var_dump($mysqli->error);

}

$mysqli->close();

 在数据库中创建一张表

 

表中插入数据

 

这样环境就搭好了， 然后访问网页

当username=admin时就会被拒绝，但是当username≠admin时，又查询不了数据库

 

 所以要想查询到数据库，就必须让username=admin，但是username=admin又会被拒绝，所以我们需要传递一个admin并带有字符的，让程序认为他不是admin，但是又可以让MySQL把那个字符放弃删除。

 经过尝试发现%c2可以绕过，但是为什么呢？

这是因为%c2是一个特殊字符，MySQL在转换字符集的过程为，utf-8---->utf-8--->latin 1,但是在这个案例中实际上是utf-8---->utf-8--->utf-8，而latin 1只支持英文，因此在转换的过程中就抛出了错误，导致查出了username=admin的结果。

二、无字母数字webshell

首先在Ubuntu下的/usr/local/nginx/html中，创建一个web.php

访问网页

然后下一个上传文件的html文件

 最后随便创建一个txt文件，编写内容

现在，使用burp suite进行抓包

 

发送到repeater下边

 

然后将红框内的数据放到web.php下

 

 这里改为POST

然后就可以写get传参

但是 由于这里是get传参，要遵循url编码，所以要将空格，问号， @，分号进行转换

 提交

 在Linux下的/tmp中可以看到生成了一个临时文件

 为进一步验证，可以在web.php下添加sleep，然后再次提交

 然后再去查看这个临时文件是否存在