php代碼審計(jì)學(xué)習(xí)之dvwa_sql,php審計(jì)dvwa_sql
Jun 13, 2016 am 08:52 AMphp代碼審計(jì)學(xué)習(xí)之dvwa_sql,php審計(jì)dvwa_sql
0x00
由于轉(zhuǎn)了onenote行列,所以已經(jīng)好久沒(méi)有發(fā)表新的隨筆了,但是想想還是非常有必要的,這幾天開始學(xué)習(xí)php代碼審計(jì),所以先開始發(fā)這一些的隨筆吧!
首先就先通過(guò)十大測(cè)試平臺(tái)dvwa開始學(xué)習(xí)吧,先在這里帶上參考的大牛鏈接,感謝分享
1.http://drops.wooyun.org/papers/483
2.http://www.lxway.com/86980986.htm ? is_numeric 函數(shù)繞過(guò)
3.http://www.cnblogs.com/Safe3/archive/2008/08/22/1274095.html ?字符編碼繞過(guò) ?寬字節(jié)注入
0x01
這里先帶入最簡(jiǎn)單low級(jí)別的php代碼
<span> $id</span> = <span>$_GET</span>['id'<span>];//未作任何過(guò)濾,防注入處理 </span><span>$getid</span> = "SELECT first_name, last_name FROM users WHERE user_id = '<span>$id</span>'"<span>; </span><span>$result</span> = <span>mysql_query</span>(<span>$getid</span>) or <span>die</span>('<pre class="brush:php;toolbar:false">' . <span>mysql_error</span>() . '' );
看到這里我們可以知道這段代碼其實(shí)對(duì)id沒(méi)有進(jìn)行處理,導(dǎo)致sql注入漏洞,ok,各種注入都可以,在這里就不再詳敘了!
0x02
medium級(jí)別,代碼:
<span> $id</span>=<span>$_GET</span>['id'<span>]; </span><span>$id</span>=<span>mysql_real_escape_string</span>(<span>$id</span><span>);//這里對(duì)id進(jìn)行了轉(zhuǎn)義的操作 </span><span>$getid</span>="SELECTfirst_name,last_nameFROMusersWHEREuser_id=<span>$id</span>";
mysql_real_escape_string 函數(shù)對(duì)id參數(shù)進(jìn)行了轉(zhuǎn)義操作,具體常見(jiàn)的轉(zhuǎn)義包括
- ' => \'
- " => \"
- \ => \\
- \n => \\n
這里我想應(yīng)該有2張方法來(lái)繞過(guò)這個(gè)處理:
1.數(shù)值型注入
由于這個(gè)函數(shù)主要針對(duì)的是字符型特殊字符的處理,這樣我們可以不使用特殊字符來(lái)進(jìn)行注入,即數(shù)值注入
<span> 構(gòu)造:1</span> untion <span>select</span> <span>user</span>,password <span>from</span> users
由此可以獲得users表中的賬號(hào)密碼,當(dāng)然你會(huì)說(shuō)要是是不知道具體表名列名改怎么辦?ok,我們可以嘗試使用union bool注入
<span> 構(gòu)造:1</span><span>+</span><span>union</span><span>+</span><span>select</span><span>+</span><span>1</span>,(<span>select</span><span>+</span><span>case</span><span>+</span><span>when</span><span>+</span><span>char</span>(<span>72</span>)<span>=</span>(<span>select</span> mid(table_name,<span>0</span>,<span>1</span>) <span>from</span> information_schema.tables limit <span>0</span>,<span>1</span>)<span>+</span><span>then</span><span>+</span><span>2</span><span>+</span><span>end</span>)
其中char()中的數(shù)值需要變換以及l(fā)imit,這樣子可能會(huì)比較花時(shí)間,我們可以寫個(gè)python腳本(ps:先占個(gè)坑),其實(shí)用延時(shí)注入也同樣可以實(shí)現(xiàn)這樣的效果
2.寬字節(jié)注入
mysql_real_escape_string 對(duì)參數(shù)進(jìn)行轉(zhuǎn)義的方法就是添加一個(gè)‘\’,它的url編碼就是%5c ,這樣我們?cè)趨?shù)中添加%df%5c%27 ,其中%df%5c為合法的gbk字符
那么經(jīng)過(guò)該函數(shù)一處理,可以發(fā)現(xiàn)會(huì)變成%df%5c%5c%27 ,這樣子%df%5c會(huì)吞掉一個(gè)%5c 變成 一個(gè)gbk字符+ \\\'
而mysql的轉(zhuǎn)義符也是'\' 相當(dāng)于注入了一個(gè)單引號(hào)
<span> 構(gòu)造:1</span><span>%</span>df<span>%</span>5c<span>%</span><span>27</span><span>%</span><span>20</span><span>||</span><span>1</span><span>+</span><span>--</span><span>+ </span>
同樣的addslashes函數(shù)也存在同樣的問(wèn)題,具體參考文章開始的鏈接
0x02
high級(jí)別的php代碼
<span>$id</span>=<span>$_GET</span>['id'<span>]; </span><span>$id</span>=<span>stripslashes</span>(<span>$id</span><span>);//剔除參數(shù)中的斜杠 </span><span>$id</span>=<span>mysql_real_escape_string</span>(<span>$id</span><span>);//對(duì)id中的特殊字符進(jìn)行轉(zhuǎn)義 </span><span>if</span>(<span>is_numeric</span>(<span>$id</span><span>)){//判斷是否是數(shù)值或數(shù)值字符串 </span>...
好吧,這樣一來(lái),我覺(jué)得還是變得很安全了,前面2個(gè)函數(shù)對(duì)字符型的注入進(jìn)行了處理,緊接著is_numeric函數(shù)則對(duì)數(shù)值型注入進(jìn)行了處理。
然而這樣子仍然可以造成sql注入,不過(guò)是二次注入,且限制的條件也比較苛刻但是仍有機(jī)會(huì)造成注入
比如執(zhí)行sql語(yǔ)句
<span> insert</span> <span>into</span> test(type) <span>values</span>($s);
?
此時(shí)傳入的字符串$s=0x31206f722031??
這樣看可以知道這是一個(gè)16進(jìn)制數(shù),可以通過(guò)該函數(shù)的檢測(cè),然后對(duì)16進(jìn)制解碼我們可以發(fā)現(xiàn)$s其實(shí)實(shí)際的值為 ‘1 or 1’?
那么這樣操作數(shù)據(jù)庫(kù)里會(huì)變成什么樣子
可以看到數(shù)據(jù)庫(kù)將這串16進(jìn)制數(shù)進(jìn)行了轉(zhuǎn)碼變成了1 or 1? 那么到時(shí)候進(jìn)行數(shù)據(jù)庫(kù)取值然后不經(jīng)處理帶入到另一個(gè)sql語(yǔ)句中就會(huì)造成二次注入.所以我們?cè)趯懘a的時(shí)候不能盲目的信任數(shù)據(jù)庫(kù)里的數(shù)據(jù),在取出數(shù)據(jù)時(shí)仍需要進(jìn)行檢測(cè)。
0x03
sql部分的代碼就分析到這里,如有不正確的地方,歡迎拍磚!
下篇準(zhǔn)備sql blind :)
?

Hei?e KI -Werkzeuge

Undress AI Tool
Ausziehbilder kostenlos

Undresser.AI Undress
KI-gestützte App zum Erstellen realistischer Aktfotos

AI Clothes Remover
Online-KI-Tool zum Entfernen von Kleidung aus Fotos.

Clothoff.io
KI-Kleiderentferner

Video Face Swap
Tauschen Sie Gesichter in jedem Video mühelos mit unserem v?llig kostenlosen KI-Gesichtstausch-Tool aus!

Hei?er Artikel

Hei?e Werkzeuge

Notepad++7.3.1
Einfach zu bedienender und kostenloser Code-Editor

SublimeText3 chinesische Version
Chinesische Version, sehr einfach zu bedienen

Senden Sie Studio 13.0.1
Leistungsstarke integrierte PHP-Entwicklungsumgebung

Dreamweaver CS6
Visuelle Webentwicklungstools

SublimeText3 Mac-Version
Codebearbeitungssoftware auf Gottesniveau (SublimeText3)

Benutzerspracheingabe wird erfasst und über die Mediarecorder-API des Front-End-JavaScript an das PHP-Backend gesendet. 2. PHP speichert das Audio als tempor?re Datei und ruft STTAPI (z. B. Google oder Baidu Voiceerkennung) auf, um sie in Text umzuwandeln. 3. PHP sendet den Text an einen KI -Dienst (wie OpenAigpt), um intelligente Antwort zu erhalten. 4. PHP ruft dann TTSAPI (wie Baidu oder Google Voice -Synthese) auf, um die Antwort in eine Sprachdatei umzuwandeln. 5. PHP streams die Sprachdatei zurück zum Spielen, um die Interaktion abzuschlie?en. Der gesamte Prozess wird von PHP dominiert, um eine nahtlose Verbindung zwischen allen Links zu gew?hrleisten.

Die Kernmethode zum Aufbau sozialer Freigabefunktionen in PHP besteht darin, dynamisch Freigabelinks zu generieren, die den Anforderungen jeder Plattform entsprechen. 1. Erhalten Sie zuerst die aktuelle Seite oder die angegebenen URL- und Artikelinformationen. 2. Verwenden Sie Urlencode, um die Parameter zu codieren. 3.. Splei? und generieren Teilenverbindungen gem?? den Protokollen jeder Plattform; 4. Zeigen Sie Links im vorderen Ende an, damit Benutzer klicken und freigeben k?nnen. 5. generieren Sie Dynamik OG -Tags auf der Seite, um die Anzeige der Freigabe inhaltlich zu optimieren. 6. Achten Sie darauf, dass Sie den Benutzereingaben entkommen, um XSS -Angriffe zu verhindern. Diese Methode erfordert keine komplexe Authentifizierung, weist nur geringe Wartungskosten auf und eignet sich für die meisten Anforderungen an den Inhaltsaustausch.

Um die Textfehlerkorrektur und die Syntaxoptimierung mit AI zu realisieren, müssen Sie die folgenden Schritte ausführen: 1. W?hlen Sie ein geeignetes AI -Modell oder ein geeignetes AI -Modell oder ein geeignetes AI -Modell wie Baidu, Tencent API oder Open Source NLP -Bibliothek aus; 2. Rufen Sie die API über die Curl oder das Guzzle von PHP auf und verarbeiten Sie die Rückgabeergebnisse. 3.. Informationen zur Fehlerkorrektur in der Anwendung anzeigen und erm?glichen den Benutzern, zu w?hlen, ob sie angenommen werden sollen. 4. Verwenden Sie PHP-L und PHP_CODESNIFFER für die Syntaxerkennung und -codeoptimierung. 5. sammeln Sie kontinuierlich Feedback und aktualisieren Sie das Modell oder die Regeln, um den Effekt zu verbessern. Konzentrieren Sie sich bei der Auswahl von AIAPI auf die Bewertung von Genauigkeit, Reaktionsgeschwindigkeit, Preis und Unterstützung für PHP. Die Codeoptimierung sollte den PSR -Spezifikationen folgen, Cache vernünftigerweise verwenden, zirkul?re Abfragen vermeiden, den Code regelm??ig überprüfen und x verwenden

1. Maximierung des kommerziellen Wertes des Kommentarsystems erfordert die Kombination der pr?zisen Lieferung native Werbung, benutzerbezahlte Wertsch?pfungsdienste (z. B. Bilder hochladen, Aufladungskommentare), den Incentive-Mechanismus basierend auf der Qualit?t der Kommentare und der Anonymen Daten Insight-Monetarisierung von Compliance; 2. Die Prüfungsstrategie sollte eine Kombination aus dynamischer Keyword-Filterung und Benutzerkennungsmechanismen vorab der Auditing einsetzen, die durch die Qualit?t der Kommentarqualit?t erg?nzt werden, um die hierarchische Inhaltsbelastung zu erreichen. 3. Die Anti-Pushing erfordert die Konstruktion einer mehrschichtigen Verteidigung: Recaptchav3 sensorlose überprüfung, Honeypot-Honeypot-Feldkennungroboter, IP und Zeitstempelfrequenzgrenze verhindert die Bew?sserung, und die Erkennung von Inhalten markiert verd?chtige Kommentare und st?ndig mit Angriffen.

PHP führt nicht direkt die KI-Image-Verarbeitung durch, sondern integriert sich über APIs, da es in der Webentwicklung und nicht in Bezug auf Computerintensive Aufgaben gut ist. Die API -Integration kann die professionelle Arbeitsteilung erreichen, die Kosten senken und die Effizienz verbessern. 2. Integration von Schlüsseltechnologien umfasst die Verwendung von Guzzle oder Curl zum Senden von HTTP-Anforderungen, JSON-Datencodierung und -decodierung, API-Schlüsselsicherheitsauthentifizierung, asynchroner Warteschlangenverarbeitungsaufgaben, robuster Fehlerbehebung und Wiederholungsmechanismus, Bildspeicherung und Anzeige. 3. Die gemeinsamen Herausforderungen sind API -Kosten au?er Kontrolle, unkontrollierbare Erzeugungsergebnisse, schlechte Benutzererfahrung, Sicherheitsrisiken und schwieriges Datenmanagement. In den Antwortstrategien werden Benutzerquoten und -darstellungen festgelegt, die Auswahl von ProPT-Anleitungen und mehrfizierende Auswahl, asynchrone Benachrichtigungen und Fortschrittsaufforderungen, wichtige Speicher- und Inhaltsprüfungen sowie Cloud-Speicher vorhanden.

PHP sorgt für die Inventarabzugsatomizit?t durch Datenbanktransaktionen und Forupdate -Reihenschl?sser, um eine hohe gleichzeitige überverl?ssigkeit zu verhindern. 2. Multi-Plattform-Inventarkonsistenz h?ngt von zentraler Verwaltung und ereignisgesteuerter Synchronisation ab, die API/Webhook-Benachrichtigungen und Nachrichtenwarteschlangen kombiniert, um eine zuverl?ssige Datenübertragung sicherzustellen. 3. Der Alarmmechanismus sollte in verschiedenen Szenarien niedrige Lagerbest?nde, Null/Negativ -Inventar, unerwünschte Verkaufszyklen, Nachschubzyklen und abnormale Schwankungsstrategien festlegen und die Auswahl von Dingtalk, SMS oder E -Mail -Verantwortlichen gem?? der Dringlichkeit ausw?hlen, und die Alarminformationen müssen vollst?ndig und frei sein, um die Anpassung und die Vergewaltigungsreaktion zu erreichen.

PhpisstillrelevantinMoDernEnterpriseEnvironments.1.ModerPhp (7.xand8.x) Angebote, strenge, jitkompilation und moderne Syntax, machte ma?geschneiderte Foreiglableforlarge-ScaleApplikationen

W?hlen Sie den entsprechenden AI -Spracherkennungsdienst und integrieren Sie PHPSDK. 2. Verwenden Sie PHP, um FFMPEG aufzurufen, um Aufzeichnungen in API-geforderte Formate (z. B. WAV) umzuwandeln. 3. Laden Sie Dateien in Cloud -Speicher hoch und rufen Sie API Asynchrone Recognition auf. 4. Analysieren Sie JSON -Ergebnisse und organisieren Sie Text mithilfe der NLP -Technologie. 5. Word- oder Markdown -Dokumente generieren, um die Automatisierung der Besprechungsunterlagen abzuschlie?en. Der gesamte Prozess muss sicherstellen, dass die Datenverschlüsselung, die Zugriffskontrolle und die Einhaltung der Datenschutz und Sicherheit gew?hrleistet sind.
