黑客入门技术之php+mysql注射语句构造：
一.前言：
测试版本信息：Okphp BBS v1.3 开源版
由于PHP和MYSQL本身得原因,PHP+MYSQL的注射要比asp困难，尤其是注射时语句的构造方面更是个难点，本文主要是借对Okphp BBS v1.3一些文件得简单分析，来谈谈php+mysql注射语句构造方式，希望本文对你有点帮助。
声明：文章所有提到的"漏洞"，都没有经过测试，可能根本不存在，其实有没有漏洞并不重要，重要的是分析思路和语句构造。
二."漏洞"分析：
1.admin/login.php注射导致绕过身份验证漏洞：
代码：
$conn=sql_connect($dbhost, $dbuser, $dbpswd, $dbname);
$password = md5($password);
$q = "select id,group_id from $user_table where username='$username' and password='$password'";
$res = sql_query($q,$conn);
$row = sql_fetch_row($res);
$q = "select id,group_id from $user_table where username='$username' and password='$password'"中
$username 和 $password 没过滤， 很容易就绕过。
对于select * from $user_table where username='$username' and password='$password'这样的语句改造的方法有：
构造1（利用逻辑运算）：$username=' O ......
黑客入门技术之php+mysql注射语句构造：
一.前言：
测试版本信息：Okphp BBS v1.3 开源版
由于PHP和MYSQL本身得原因,PHP+MYSQL的注射要比asp困难，尤其是注射时语句的构造方面更是个难点，本文主要是借对Okphp BBS v1.3一些文件得简单分析，来谈谈php+mysql注射语句构造方式，希望本文对你有点帮助。
声明：文章所有提到的"漏洞"，都没有经过测试，可能根本不存在，其实有没有漏洞并不重要，重要的是分析思路和语句构造。
二."漏洞"分析：
1.admin/login.php注射导致绕过身份验证漏洞：
代码：
$conn=sql_connect($dbhost, $dbuser, $dbpswd, $dbname);
$password = md5($password);
$q = "select id,group_id from $user_table where username='$username' and password='$password'";
$res = sql_query($q,$conn);
$row = sql_fetch_row($res);
$q = "select id,group_id from $user_table where username='$username' and password='$password'"中
$username 和 $password 没过滤， 很容易就绕过。
对于select * from $user_table where username='$username' and password='$password'这样的语句改造的方法有：
构造1（利用逻辑运算）：$username=' O ......
每个人的学习方式不同，写这篇文章的目的是分享一下自己的学习过程，仅供参考，不要一味的用别人的学习方法，找对自己有用的学习方式
经常在某些论坛和QQ群里看到一些朋友会问“怎样才能学好PHP，怎样才能学好***语言 ”，但别人回答最多的是：从最“简单”的开始。
这个简单也许真的不简单，呵呵。下面我想分享一下自己学习的一些过程。先说些费话，语言组织能力差，说了不少费话，愿意看的就看，不要骂我就行
其实学习一门新语言并不是太难，重要的是你有没有准备好去学好它，时间的长短和个人的能力和决心有关。黑客界也流行一句话就是“没有入侵不了的计算机”，这句话大概的意思是说：如果你的技术比维护这台计算机的管理员更胜一筹，那么就能拿下这台计算机甚至能拿下这个管理员管理的所有计算机，如果技不如人，只能继续学习超过对方。我说这些话的意思就是让准备学习陌生语言朋友一定要下决心去学习，只要你下了决心去学了，就一定能学好，千万不要半途而废。（退一万步来说，即使是没学好，但你懂的必然比别人多）
了解什么是最简单:
1、网页的基本构成就是html代码,所以必须熟悉HTML/CSS/JS等基本元素
2、熟悉PHP语法，了解PHP ......
首先介绍一下此函数的用法：
定义和用法（php5）
microtime() 函数返回当前 Unix 时间戳和微秒数。返回的字符串的格式：msec sec
语法
microtime(get_as_float)
参数 描述
get_as_float 如果给出了 get_as_float 参数并且其值等价于 TRUE，该函数将返回一个浮点数。
说明
本函数仅在支持 gettimeofday() 系统调用的操作系统下可用。
如果调用时不带可选参数，本函数以 "msec sec" 的格式返回一个字符串，其中 sec 是自 Unix 纪元（0:00:00 January 1, 1970 GMT）起到现在的秒数，msec 是微秒部分。字符串的两部分都是以秒为单位返回的。
代码：
<?php
echo microtime();echo '<br />';echo microtime(TRUE);
?>
浏览器显示结果：
0.45316500 12212282521221228252.45
我们看到microtime(TRUE),只返回了2位的小数。如果要输出更多位的微秒，需要函数number_format().看最后附1这个函数的用法。
补充：在PHP4下microtime()的用法 ,由于没有参数TRUE的用法，所以如果要得到浮点数，需要配合array_num()函数和explode（）函数。
比如：
在PHP里面，要想统计一个action或者一个函数或者某个过程的执行所消耗的时间往往都只有一个办法：� ......
.一、作用：
PHP只是以HTTP协议将HTML文档的标头送到浏览器，告诉浏览器具体怎么处理这个页面，至于传送的内容则需要熟悉一下HTTP协议了，与PHP无关了，可参照http://www.w3.org/Protocols/rfc2616/rfc2616。
传统的标头一定包含下面三种标头之一，并只能出现一次。
Location: xxxx:yyyy/zzzz
Content-Type: xxxx/yyyy
Status: nnn xxxxxx
二、先来了解一下HTTP协议的运作方式
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
HTTP协议是基于请求／响应范式的。一个客户机与服务器建立连接后，发送一个请求给服务器，请求方式的格式为，统一资源标识符、协议版本号，后边是 MIME信息包括请求修饰符、客户机信息和可能的� ......
互联网的今天，AJAX已经不是什么陌生的词汇了。说起AJAX，可能会立即想起因RSS而兴起的XML。XML的解析，恐怕已经不是什么难题了，特别是PHP5，大量的XML解析器的涌现，如最轻量级的SimpleXML。不过对于AJAX来说，XML的解析更倾向于前台Javascript的支持度。我想所有解析过XML的人，都会因树和节点而头大。不可否认，XML是很不错的数据存储方式，但是其灵活恰恰造成了其解析的困难。当然，这里所指的困难，是相对于本文的主角－－JSON而言。
JSON为何物？我就不重复概念了。通俗的说，它是一种数据的存储格式，就像PHP序列化后的字符串一样。它是一种数据描述。比如我们将一个数组序列化后存放，就可以很容易的反序列化后应用。JSON也是如此，只不过他搭建的是客户端Javascript和服务端PHP的交互桥梁。我们用PHP生成JSON后的字符串，然后把这个字符串传给前台Javascript，Javascirpt就可以很容易的将其反JSON然后应用。说通俗点，它真的很像数组。
言归正传，如何使用JSON。PHP5.2开始内置了JSON的支持。当然，如果低于这个版本的话，那么市面上有很多PHP版本的实现，随便下一个用就OK啦。现在主要是说说PHP内置支持的JSON。很简单，两个函数：json_encode和json_decode（跟� ......
<?php
//调试输出信息
$pageCount=15;
for($i=1;$i<=$pageCount;$i++){
dump(GetPageRange($i,$pageCount),$i);
}
//$currentPage 当前页码
//$pageCount 总页数
//$leftSize 左侧页码范围
//$rightSize 右侧页码范围
//返回页码区间数组
function GetPageRange($currentPage,$pageCount,$leftSize=3,$rightSize=4)
{
if($pageCount<=0 || $leftSize<0 || $rightSize<0){
return array();
}else{
$startPage=$currentPage;
$endPage=$currentPage;
while($leftSize>0){
if($startPage<=1) break;
$startPage--;
$leftSize--;
}
while($rightSize>0){
if($endPage>=$pageCount) break;
$endPage++;
$rightSize--;
}
}
return range($startPage,$endPage);
}
//调试输出信息
//$array 页码区间数组
//$currentPage 当前页码
function dump($array,$currentPage=0){
echo "<div style='clear:both;height:30px;'>";
echo "<li style="float:left;" mce_style="float:left;">当前页是：<span style='width:30px;color:red;font-weight:bold;'>".$c ......
最新文章 : php