当前位置:首页 > 黑客教程 > 正文内容

php网站post入侵(php请求post)

hacker2年前 (2023-02-02)黑客教程150

文章大纲:

有人用软件反复向我的网站post请求,php程序如防止来自同一IP的攻击?

无论使用PHP还是Apache(.htaccess)的手段,这个IP的请求还是被彻底执行了。CPU还是被占用了,虽然可能会占用的稍微少一点。

所以通过服务器设置,比如在Linux使用iptables防火墙。或者使用其他的前置的硬件防火墙。过滤这种同一IP在短时间内的不间断访问。这才是有效的手段。

求高手回答 PHP网站怎么侵入??怎么找后台??

之一讲:判断有没注射点

这个很简单,我们最常用的就是看到页面的格式为:index.php?id=2这样的地址,我们知道PHP经常是和MYSQL数据库一起用的,在MYSQL数据库中一定存在一个表,比如setting_table,我们提交上面地址的时候,程序一般上这样处理的:

1、用GET或者POST取我们提交的id=1把这个值传给一个变量id.

2、查询:select * from setting_table where id =$id

上面的语句就是查询的语句,我们代入$id=1就是:

select * from setting_table where id=1

这话是没什么问题的,会取出id为1的信息进行显示给我们,所以我们就能看到正常的页面。 --------------

看我们是怎么判断的:

1、我们提交id=1 and 1=1

看看这个是什么效果,这里的$id就是1 and 1=1,我们看看是什么样子的:

select * from setting_table where id =1 and 1=1

这个语句加了一个and 语句,后面是1=1是肯定成立的,所以就不影响上面语句的成立,它还会取出id=1的信息进行显示给我们,所以我们看到的还是原来的正常页面。

2、我们提交 id =1 and 1=2

看看这个是什么效果,这里的$id就是 1 and 1=2,我们看看在SQL中怎么执行

select * from setting_table where id =1 and 1=2

分析下这个语句,前面还是一样的,只是最后加了个and 1=2,这个自然不成立啦!又因为是and连接的,so自然找不到符合条件的啦!只能回显给我们一个错误或者空白的页面拉~!!

上面就是一般我们采用and 1=1 and 1=2来判断的基本原来,但是这里还要注意几点,如下:

1、程序处理的时候必须是where id =$id 而不是where id=$id,这个单引号是很不一样的,怎么不一样,以后再说。。

2、程序对我们提交的参数没有处理或者处理的不好,导致我们可以直接提交,如果程序多我们提交的参数进行处理,又会不一样,也是后话!

第二讲:快速判断MYSQL版本

前提:你得到一个注射点,比如:news.php?id=1

这个点是你找到的,提交and 1=1 和and 1=2返回的是不同的。

我们就可以这样来猜MYSQL的版本了。。步骤如下:

1、提交/news.php?id=1/*!40000%20s*/ 如果返回正常就说明MYSQL版本在4000版本以下,你可以依次调节更高位的数字,比如我改为39000提交,如果再正常,就提交38000....直到返回错误提示,最后固定的那个就是MYSQL的版本了。。

下面是我提交测试时的过程(只写MYSQL版本)

40000(+)--39000(+)--38000(+)--370000(-)--37900(+)--37800(+)--37700(-)--结束!!

得到MYSQL版本是37700。

2、一般我们不去猜具体的版本,我们只关系MYSQL是不是在4.0以上,以为只有4.0以上的MYSQL才支持UNION查询,以下是不支持的,所以我们经常只用/*!40000%20s*/ 看看是不是4.0以上的版本。

PS:/*!40000%20s*/ 这里的/*!......*/是mysql里一种特殊的注释方式,也没什么好奇怪的,记得怎么用就可以了~~

第三讲:PHP注射怎样得到表名。。

正准备写,看到有人问到了,就总结下,算第三讲吧! Quote:

Originally posted by spirit at 2006-5-16 05:57 PM:

看了好多 文章了 ....眼睛都花了

里面涉及到的东西也比较全面

不过 一直不知道怎么搞出 表

总不能直接搞 去 字段吧..??

一个一个来啊

数据库 表 字段 值...

这个逻辑我认为是对的 ....

对了这里还是 感 ...

表确实不好搞,不像ASP可能直接暴出来,PHP到现在还是暴不出来的,我们一般有两个办法:

1、靠经验猜:比如大家常用的admin,user,news,vote,wenzhang,guanliyuan等等,没办法的事。。

2、暴代码查看:用Load_file暴出文件代码,就可以看到数据插值到什么表,什么字段了,这样就很明白了,但是load_file也很有技巧的。。以后再讲。。

--------------------------------------------

具体说一下吧:

1、这个没什么好说的,直接猜就可以了,比如你看到一个注射点,类似news.php?id=1这样的点,你用union查询得到具体的字段,比如这样:news.php?id=1 and 1=2 union select 1,2,3,4 是成立的,

你就可以这样猜:news.php?id=1 and 1=2 union select 1,2,3,4 from admin/*如果存在admin表,就会返回真,否则就不存在表admin,其他和这个一样的。

2、这个就有点终极了,比如你得到他的绝对路径,可以load_file(file path)出文件的代码,比如你暴得管理员登陆的页面,就能看到他其中的SQL语句,可以看到他是从哪个表了取的值了,是吧》》

原理就是这样的,多多思考,有什么心得,希望能分享。。。。

第四讲:有无引号的差别

很多朋友都对那个引号的作用不很了解,认为加引号和不加是一样的效果..

引号(包括单、双)对我们的注射是有着很大的影响的,这里主要还是和magic的状态有关,当这个magic为off的时候倒没什么影响,当这个magic为on的时候就大不一样了。。

小知识:magic为on时,为自动为我们提交的单引号(‘),双引号(“),(\),空格( )等加上转意 符号\,使得上的都变成(\’),(\”),(\\)等,这就给我们注射太来麻烦,例子如下。

一、之一个例子(没引号)

如果语句如下:

QUOTE:

select * from news where newsid=$id

1、magic为off时情况

为off时不会处理我们提交的数据信息,假设一个SQL语句是这样的;

我们在URL中可以提交$id的值,就像我们前面说的给$id为:

$id=1 union select 1,2,3,4 from admin

就基本上可以取得我们想要的数据了。

2、magic为on时情况

这时没什么区别,因为我们没有提交敏感的字符

二、第二个例子看它处理的SQL语句:

QUOTE:

select * from news where newsid=$id

这时要想成功利用$id这个没过滤的参数,我们可以提交如下:

$id=1’ union select 1,2,3,4 from admin/*

开始要有一个()来闭合前面的,后面再加一个/*注释掉后面的

1、magic为off时情况

如果magic为off,我们可以直接提交,成功利用

2、magic为on时情况

如果magic为on,那么我们提交的语句变成:

$id=1\’ union select 1,2,3,4 from admin/*

看,就没办法利用了(尽管有漏洞)

php模拟post方式访问网页,显示盗用页面无法访问

模拟post提交的时候,根据目标网页限制的不同,需要采用不同的 *** 。

比如:

某些网页需要登录,这时候需要将登录的sessio(cookie)数据要一起发送;

再比如:

某些网页会检查发送来的请求来源(Referer)、浏览器的类型(User-Agent) ,如果模拟post提交时没有与要求的对应,可能就会出错。

扫描二维码推送至手机访问。

版权声明:本文由黑客24小时接单的网站发布,如需转载请注明出处。

本文链接:https://szlqgy.com/49087.html

“php网站post入侵(php请求post)” 的相关文章

德云社官网订票(德云社官网订票南京)

现在还没开票,感谢您对大麦网的支持。 演出时间2008年9月12日演出地点南京五台山体育馆售票热线025。您好亲。德云社在天桥乐的售票时间是每周六日的上午11点开始售票。 大麦网跟现场都没票,周二到周末的票都缺货,南京德云社在老门东现场买票也可以网上预定,南京郭德纲相声专场的订票方式有哪些我在外地。...

济南朵朵广场舞(紫青广场舞我的国)

完整版的谢谢,广场舞DJ玩腻,百度网页搜索崔辛屯广场舞伤不起,可参见以上视频笨男人广场舞。 这是七朵3周年主题歌,没有编舞。编舞金辉,下面请大家欣赏那一片红,你好我这里给你整理了作者朵朵舞全部小说txt格式的21部希望可以得到您的采纳整理不容易看到的给点个赞万分感谢链接。广场舞蹈历史悠久,请问紫蝶踏...

白色郁金香花语(郁金香送几朵的含义)

依颜色不同所代表的花语红色郁金香代表热烈的爱意、郁金香的种类有许多、花情花语花语一爱、爱、祝。、永恒、慈善、体贴、体贴、祝、慈善、不同颜色的郁金香代表的含义不尽相同、能干、能干、富贵、热爱郁金香。 不同花色的郁金香.怎么会想送郁金香呢你要送的话呢.谢谢大家了.友谊.爱的表白.富贵。高雅,名誉。 爱的...

捅马蜂窝冯骥才(捅马蜂窝概括全文)

是孩子天生的好奇鼓动着我。捅马蜂窝这篇文章主要写了爷爷家的后院有一个马蜂窝,只露一双眼,我挨蜇了,不知道该如何引领学生,窗檐,发了高烧、看到这篇课文、这个不用写啦同时为后文中的马蜂窝以及我对捅马蜂窝产生的好奇做下铺垫。 生怕其中有一只马蜂闯进屋来,里边的花木从不修剪。冯骥才的捅马蜂窝起因经过结果,我...

腹胀是怎么回事(长期腹胀的原因)

放屁多怎么治疗和调养研究表明,左侧肋骨缝经常感觉腹胀。只有躺下一段时间才会好,感谢医生。性别女年龄39我用了舒康凝胶剂,多因胃肠道疾。 是用药造成的吗,胃肠蠕动。由于吃进去的东西在肠内发酵,常会引起腹胀,引起肠腔内气体过多的原因有消化不良,少食高纤维食物。需。 腹胀的原因有哪些西医,即称为腹胀。 洋...

和尚的一场春梦(和尚的一场春梦免费观看)

。专业。国语发音。繁体中文.国语。不。张正勇。免费在线观看的电影站下载观看或qvod在线观看地址谁有一定要能看。桐岛桃子.如题.和尚就是比丘.和尚的一场春梦是怎么回事.。女主角。毕业于中央戏剧学院10级表演系本科.要解释那就是和尚的欲望吧求采纳.。 我想你的问题提得就不对吧。源于大家对我们的支持。韩...

评论列表

访客
2年前 (2023-02-02)

我们提交的id=1把这个值传给一个变量id. 2、查询:select * from setting_table where id =$id 上面的语句就是查询的语句,我们代入$id=1就是: select * from sett

访客
2年前 (2023-02-02)

rom admin/*如果存在admin表,就会返回真,否则就不存在表admin,其他和这个一样的。 2、这个就有点终极了,比如你得到他的绝对路径,可以load_file(file path)出文件的代码,比如你暴得管理员登陆的

访客
2年前 (2023-02-02)

得到一个注射点,比如:news.php?id=1 这个点是你找到的,提交and 1=1 和and 1=2返回的是不同的。 我们就可以这样来猜MYSQL的版本了。。步骤如下: 1、提交/news

访客
2年前 (2023-02-02)

HP经常是和MYSQL数据库一起用的,在MYSQL数据库中一定存在一个表,比如setting_table,我们提交上面地址的时候,程序一般上这样处理的: 1、用GET或者POST取我们提交的id=1把这个值传给一个变量id. 2、查询:sele

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。