码迷,mamicode.com
首页 > 其他好文 > 详细

POST注入--搜索框

时间:2017-07-22 23:46:16      阅读:193      评论:0      收藏:0      [点我收藏+]

标签:ges   result   学无止境   key   简单的   prim   hidden   通过   value   

 

  POST注入的分类有很多:

     搜索框

     登录框

     认证框

     还有XXXX,总之什么情况就是什么注入

  言而总之,都他么一样,不就是POST传数据的时候动点手脚么?

  

  写了个简单的搜索框注入的网页:

    代码折叠了,大家展开看

  

技术分享
 1 <!DOCTYPE html>
 2 <html>
 3 <head>
 4     <title>搜索型注入</title>
 5     <meta charset="utf-8">
 6 </head>
 7 <body>
 8     <h1>学无止境--POST注入</h1>
 9     <form action="" method="POST">
10         搜索内容:<input type="text" name="content">
11         <input type="hidden" name="hid" value="1">
12         <input type="submit" name="">
13 
14     </form>
15     <?php
16         if(isset($_POST[‘hid‘])){
17             $content = !empty($_POST[‘content‘])?$_POST[‘content‘]:"";
18             if($content == ""){
19                 exit("请输入要搜索的内容");
20             }
21             $link = mysql_connect("127.0.0.1","root","root");
22             mysql_query("set names utf8");
23             mysql_select_db("sqli");
24             $sql = "select * from search where content = ‘$content‘";
25             /*
26                 创建数据表
27                 create table search(
28                     id int primary key auto_increment,
29                     content varchar(30)
30                 )charset utf8;
31                 插入测试数据
32                 insert into search values(NULL,‘Hello‘),(NULL,‘World‘);
33             */
34             $result = mysql_query($sql);
35             while($row = mysql_fetch_array($result)){
36                 echo "ID:".$row[‘id‘];
37                 echo "内容:".$row[‘content‘];
38                 echo "<hr />";
39             }
40             echo "执行的SQL语句:$sql";
41         }
42     ?>
43 </body>
44 </html>
学无止境

 

 

  我数据库一共有两条数据,分别是Hello和World,来搜索一下看看

  技术分享

  分析一下执行的SQL语句,我们通过数据库查询条件为content字段内容等于Hello的数据,但这个SQL语句并不安全

 

  我们把搜索内容换一下:Hello‘ and 1=1 #

  技术分享

  可以看到结果也是正常的.也就是说我们成功的把语句代入到数据库了.

  接下来也就和普通注入没什么区别了...

  技术分享

  OK,简单的解释一下SQL语句.我们搜索的内容是Hello‘ and 1=1 #,代入到数据库的语句是:select * from search where content = ‘Hello‘ and 1=1 #‘

  在Hello后面的那个单引号闭合了前面的单引号,让Hello成为了一个单独的字符串,随即就是我们的注入语句,最后是一个#,注释了后面的单引号,数据库在执行语句的时候其实执行的是:select * from search where content = ‘Hello‘ and 1=1,这个语句相信大家就很熟悉了.

  大家有喜欢的可以加个好友一起研究学习.

  

POST注入--搜索框

标签:ges   result   学无止境   key   简单的   prim   hidden   通过   value   

原文地址:http://www.cnblogs.com/Miracle-reproduction/p/7223020.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!