PHP類型網(wǎng)站的萬能密碼
發(fā)布時間：2010-05-24 23:33:58 作者：佚名 
我要評論
我要評論說實話如果一個網(wǎng)站的前臺都是注入漏洞，那么憑經(jīng)驗，萬能密碼進(jìn)后臺的幾率基本上是百分之百。
可是有的人說對PHP的站如果是GPC魔術(shù)轉(zhuǎn)換開啟，就會對特殊符號轉(zhuǎn)義，就徹底杜絕了PHP注入。
其實說這話的人沒有好好想過，更沒有嘗試過用萬能密碼進(jìn)PHP的后臺。
其實GPC魔術(shù)轉(zhuǎn)換是否開啟對用萬能密碼進(jìn)后臺一點影響也沒有。如果你用這樣的萬能密碼'or'='or'，當(dāng)然進(jìn)不去，理由是GPC開啟的時候單引號會被轉(zhuǎn)換。
PHP注入時我常用的萬能密碼是:'or 1=1/*.
那我們分析一下為什么這可以進(jìn)后臺，如果sql語句這樣寫:"SELECT * FROM admin where name='".$_POST['name']."'and password='".$_POST['password']."'",那我們在帳號處輸入萬能密碼'or 1=1/*，密碼隨便輸，sql語句就成了select * from admin where name='’or 1=1/*' and password='任意字符'。
/*為mysql的注釋符，這樣后面的東西就都被注釋掉了，也就是為什么密碼隨便輸?shù)脑颉?
假設(shè)GPC轉(zhuǎn)換沒有開啟，那么請看：where name='’or 1=1（*/后面的東西被注釋掉了），name='’的邏輯值為假，而后面的1=1邏輯值則為真，對于整體就成了假 or 真，最終的邏輯值
還是真，就進(jìn)后臺了。
那么如果GPC轉(zhuǎn)換開啟了，就對單引號進(jìn)行了轉(zhuǎn)換。語句就變成了where name='\’or 1=1,在看一下和剛才有什么區(qū)別，無非是多了個\。name='\'與name=''的邏輯值一樣，都為假，那1=1為真，總的sql語句的邏輯值不還是真嗎？那有進(jìn)不去后臺的理由嗎？
所以總的來說，php網(wǎng)站的萬能密碼可以這樣寫:'or 1=1/*，而GPC轉(zhuǎn)換是否開啟對它沒有任何影響！
所以請改變你的想法：存在字符型注入的php網(wǎng)站是可以用萬能密碼'or 1=1/*的
其實說這話的人沒有好好想過，更沒有嘗試過用萬能密碼進(jìn)PHP的后臺。
其實GPC魔術(shù)轉(zhuǎn)換是否開啟對用萬能密碼進(jìn)后臺一點影響也沒有。如果你用這樣的萬能密碼'or'='or'，當(dāng)然進(jìn)不去，理由是GPC開啟的時候單引號會被轉(zhuǎn)換。
PHP注入時我常用的萬能密碼是:'or 1=1/*.
那我們分析一下為什么這可以進(jìn)后臺，如果sql語句這樣寫:"SELECT * FROM admin where name='".$_POST['name']."'and password='".$_POST['password']."'",那我們在帳號處輸入萬能密碼'or 1=1/*，密碼隨便輸，sql語句就成了select * from admin where name='’or 1=1/*' and password='任意字符'。
/*為mysql的注釋符，這樣后面的東西就都被注釋掉了，也就是為什么密碼隨便輸?shù)脑颉?
假設(shè)GPC轉(zhuǎn)換沒有開啟，那么請看：where name='’or 1=1（*/后面的東西被注釋掉了），name='’的邏輯值為假，而后面的1=1邏輯值則為真，對于整體就成了假 or 真，最終的邏輯值
還是真，就進(jìn)后臺了。
那么如果GPC轉(zhuǎn)換開啟了，就對單引號進(jìn)行了轉(zhuǎn)換。語句就變成了where name='\’or 1=1,在看一下和剛才有什么區(qū)別，無非是多了個\。name='\'與name=''的邏輯值一樣，都為假，那1=1為真，總的sql語句的邏輯值不還是真嗎？那有進(jìn)不去后臺的理由嗎？
所以總的來說，php網(wǎng)站的萬能密碼可以這樣寫:'or 1=1/*，而GPC轉(zhuǎn)換是否開啟對它沒有任何影響！
所以請改變你的想法：存在字符型注入的php網(wǎng)站是可以用萬能密碼'or 1=1/*的
相關(guān)文章
thinkphp代碼執(zhí)行g(shù)etshell的漏洞解決
本文來介紹一下thinkphp官方修復(fù)的一個getshell漏洞，框架對控制器沒有進(jìn)行足夠的檢測導(dǎo)致的一處getshell，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨2018-12-12記 FineUI 官方論壇discuz所遭受的一次真實網(wǎng)絡(luò)攻擊
這篇文章主要介紹了記 FineUI 官方論壇discuz所遭受的一次真實網(wǎng)絡(luò)攻擊,需要的朋友可以參考下2018-11-30- 這篇文章主要介紹了Linux 下多種反彈 shell 方法,需要的朋友可以參考下2017-09-06
- 這篇文章主要為大家介紹了基于反射的XSS攻擊，主要依靠站點服務(wù)端返回腳本，在客戶端觸發(fā)執(zhí)行從而發(fā)起Web攻擊,需要的朋友可以參考下2017-05-20
- 這篇文章主要介紹了SQL注入黑客防線網(wǎng)站實例分析,需要的朋友可以參考下2017-05-19
ASP+PHP 標(biāo)準(zhǔn)sql注入語句（完整版）
這里為大家分享一下sql注入的一些語句，很多情況下由于程序員的安全意識薄弱或基本功不足就容易導(dǎo)致sql注入安全問題，建議大家多看一下網(wǎng)上的安全文章，最好的防范就是先學(xué)2017-05-19- 對于目前流行的sql注入,程序員在編寫程序時,都普遍的加入防注入程序,有些防注入程序只要在我們提交一些非法的參數(shù)后,就會自動的記錄下你的IP地址,提交的非法參數(shù)和動作等,2017-04-29
XSS繞過技術(shù) XSS插入繞過一些方式總結(jié)
我們友情進(jìn)行XSS檢查，偶然跳出個小彈窗，其中我們總結(jié)了一些平時可能用到的XSS插入方式，方便我們以后進(jìn)行快速檢查，也提供了一定的思路，其中XSS有反射、存儲、DOM這三類2016-12-27- 這篇文章主要介紹了Python 爬蟲使用動態(tài)切換ip防止封殺的相關(guān)資料,需要的朋友可以參考下2016-10-08
- 這篇文章主要介紹了使用爬蟲采集網(wǎng)站時，解決被封IP的幾種方法的相關(guān)資料,需要的朋友可以參考下2016-10-08
