这个漏洞昨天爆出的 ，今天才有时间看代码。
在Drupal中，执行sql语句都是使用PDO模型进行的，这样做一般来说是可以规避大多数的注入，因为占位符的使用对sql语句的语法进行了限制。
但是这也不意味着绝对的安全，比如这次的漏洞。
在Drupal的user模块中，找到user.module：
$account = db_query("SELECT * FROM {users} WHERE...
分类：
数据库 时间：
2014-10-17 15:31:02
阅读次数：
309
SQL 注入简介： SQL注入是最常见的攻击方式之一,它不是利用操作系统或其它系统的漏洞来实现攻击的,而是程序员因为没有做好判断,被不法用户钻了SQL的空子,下面我们先来看下什么是SQL注入: 比如在一个登陆界面,要求用户输入用户名和密码: 用户名: ' or 1=1 -- 密 码: 点登陆,如若没...
分类：
数据库 时间：
2014-10-16 18:40:42
阅读次数：
177
java防SQL注入,最简单的办法是杜绝SQL拼接,SQL注入攻击能得逞是因为在原有SQL语句中加入了新的逻辑，如果使用 PreparedStatement来代替Statement来执行SQL语句，其后只是输入参数，SQL注入攻击手段将无效，这是因为 PreparedStatement不允许在不同的...
分类：
数据库 时间：
2014-10-16 18:23:42
阅读次数：
238
今早有国外安全研究人员在Twitter上曝出了Drupal 7.31版本的最新SQL注入漏洞，并给出了利用测试的EXP代码。在本地搭建Drupal7.31的环境，经过测试，发现该利用代码可成功执行并在数据库中增加一个攻击者自定义的用户。测试代码：（请勿用于非法用途）POST/drupal-7.31/...
分类：
数据库 时间：
2014-10-16 15:32:22
阅读次数：
260
1.session和cookie区别，如何设置session和cookie保存位置，不同的域如何共享cookie.session和cookie的关系2、如何获取url的参数3、Page页面周期4、log如何存储数据5、如何防止sql注入,优化一条很慢的sql语句6、HttpModule工作原理7、a...
分类：
Web程序 时间：
2014-10-16 00:30:01
阅读次数：
206
Php安全Sql注入，脚本注入，Session劫持，命令注入攻击Sql注入：数据进行转义，数据类型要转换判断，如id，要强制转换为整形。mysql语句中值要加上单引号$username=addslashes($_GET[‘username‘]);$id=intval($_GET[‘id‘]);$sql="updatemembersetusername=‘$username‘whereid=‘..
分类：
Web程序 时间：
2014-10-15 05:15:20
阅读次数：
242
在图书管看到一本关于sql注入和防御的书籍，突然间兴趣就来。然后搜索就搜到了这么前辈的blog:http://www.cnblogs.com/rush/archive/2011/12/31/2309203.html总结今天所看的内容：首先了解到web应用的架构，理解sql注入是在逻辑层到存储层之间的...
分类：
数据库 时间：
2014-10-15 00:38:59
阅读次数：
274
智能插入：将整批分批，每一千条提交一次，sql注入（安全，使用软解析，提高效率）sql注入攻击：简单例子select * from table where name='"+un+"' and psw='"+pw+"'",假如可以输入任何字符,un随便输入12345' or 1=1--这样提交过来的a...
分类：
数据库 时间：
2014-10-11 21:26:36
阅读次数：
217
问题描述： 如果用户输入的数据在未经处理的情况下插入到一条SQL查询语句，那么应用将很可能遭受到SQL注入攻击，正如下面的例子：$unsafe_variable = $_POST['user_input']; mysql_query("INSERT INTO `table` (`column`) ....
分类：
数据库 时间：
2014-10-10 10:05:44
阅读次数：
304
SQL注入是黑客对数据库进行攻击的常用手段之一，其核心思想在于：黑客在正常的需要调用数据库数据的URL后面构造一段数据库查询代码，然后根据返回的结果，从而获得想要的某些数据。下面我们就对之前已经搭建好的渗透平台进行SQL注入，最终目的是获得网站的管理员账号和密码。目..
分类：
数据库 时间：
2014-10-07 15:02:34
阅读次数：
309
