标签目录：注入

2016
03-12

PHP安全-SQL 注入

 SQL注入 SQL注入是PHP应用中最常见的漏洞之一。事实上令人惊奇的是，开发者要同时犯两个错误才会引发一个SQL注入漏洞，一个是没有对输入的数据进行过滤（过滤输入），还有一个是没有对发送到数据库的数据进行转义（转义输出）。这两个重要的步骤缺一不可，需要同时加以特别关注以减少程序错误。 对于攻击者来说，进行SQL注入攻击需要思考和试验，对数据库方案进行有根有据的推理非常有必要（当然假设攻击者... 继续阅读 >

2015
09-17

PHP防XSS 防SQL注入的代码

functiongjj($str){$farr=array("/\\s+/","/<(\\/?)(script|i?frame|style|html|body|title|link|meta|object|\\?|\\%)([^>]*?)>/isU","/(<[^>]*)on[a-zA-Z]+\s*=([^>]*>)/isU",);$str=preg_replace($farr,"",$str);returnaddslashes($str);}functionhg_input_bb($array){if(is_array($array)){foreach($arrayAS$k=>$v){$array[$k]=h... 继续阅读 >

2015
02-05

详析php对象注入漏洞

0x00背景php对象注入是一个非常常见的漏洞，这个类型的漏洞虽然有些难以利用，但仍旧非常危险，为了理解这个漏洞，请读者具备基础的php知识。0x01漏洞案例如果你觉得这是个渣渣洞，那么请看一眼这个列表，一些被挖到过该漏洞的系统，你可以发现都是一些耳熟能详的玩意(就国外来说)WordPress3.6.1Magento1.9.0.1Joomla3.0.3Ipboard3.3.5除此之外等等一堆系统，八成可能大概在这些还有其他的php... 继续阅读 >

2014
12-21

遭遇一次MySQL猜解注入攻击

前些日子数据库被入侵，文章的阅读数都被纂改了，还好及时发现并做好备份。查一下MySQL语句记录，发现这么原来是这么一句SQL在捣鬼：UPDATEtableSETviews='1'WHEREid=-2441OR(ORD(MID((SELECTIFNULL(CAST(FirstNameASCHAR),0x20)FROMuserORDERBYidLIMIT1,1),2,1))>112)#PS：user这个表是数据库里一个以前测试用的表，表的结构也写到博文里面，暴露了字段。这句SQL为什么能那么厉害呢？我们接下来分... 继续阅读 >