SQL Injection（SQL注入漏洞）

Posted 2020-08-24 服务器-老张

审计前准备：

1、安?php程序（推荐phpStudy）

2、高亮编辑器（推荐 Sublimetext Notepad++）

3、新建一个文本，复制以下变量，这些变量是审计中需要在源码中寻找的

######################

$_SERVER 
$_GET 
$_POST 
$_COOKIE 
$_REQUEST 
$_FILES 
$_ENV 
$_HTTP_COOKIE_VARS 
$_HTTP_ENV_VARS 
$_HTTP_GET_VARS 
$_HTTP_POST_FILES 
$_HTTP_POST_VARS 
$_HTTP_SERVER_VARS 
######################
**********************************************************************************************

审计方法：

1、SQL Injection（SQL注入漏洞）

作为危害和严重性都身居第一的漏洞不得不先说说它的审计方法；

Example 1:

#index.php

<?php 
$id= $_GET[‘id‘]; 
$query= "SELECT * FROM users WHERE id= ‘ “ .$id." ;" 
... 
?> 

上面一段代码翻译过来等同于下面这句话：

index.php?id=1+UNION+SELECT+1,@@version,3,4,5+from+users/* 

Example 2:

#login.php
<?
#Login.php(hacklele)#
$user = $_POST[‘user‘];
$pass = $_POST[‘pass‘]; 
$link = mysql_connect(‘localhost‘, ‘root‘, ‘pass‘) or die(‘Error: ‘.mysql_e rror()); 
mysql_select_db2881064151("sql_inj", $link); 
$query = mysql_query("SELECT * FROM sql_inj WHERE user =‘".$user."‘ AND pas s =‘" .$pass. "‘",$link);
if (mysql_num_rows($query) == 0) {
echo"<scripttype=\"text/javascript\">window.location.href=‘index.html‘;</sc
ript>";
exit; 
} 
$logged = 1;
?>
当用户（可能为攻击者）发送$_POST[‘user‘] , $_POST[‘pass‘]给 login.php时，这 些变量直接存储在SQL请求命令中。如果攻击者发送：

$user = 1‘ OR ‘1‘ = ‘1

$pass = 1‘ OR ‘1‘ = ‘1

将会绕过login.php的登陆验证，读者当注意此类代码。