PHP 代码审计之 SQL 注入-天涯论坛 - Powered by Discuz! Archiver

nqkk58 发表于 2024-11-3 10:16:32

PHP 代码审计之 SQL 注入

<div style="color: black; text-align: left; margin-bottom: 10px;">
 <div style="color: black; text-align: left; margin-bottom: 10px;"><img src="https://p3-sign.toutiaoimg.com/pgc-image/15356393409264a6b4c5410~noop.image?_iz=58558&from=article.pc_detail&lk3s=953192f4&x-expires=1729839082&x-signature=uXzUbNmY00EuF9uyw%2BMSVnIWvok%3D" style="width: 50%; margin-bottom: 20px;"></div>
 <h2 style="color: black; text-align: left; margin-bottom: 10px;">点击右上角【关注】发哥微课堂头条号，get更加多关联技能~</h2>
 <h2 style="color: black; text-align: left; margin-bottom: 10px;">0x00：前言</h2>
 用 CMS 做例子，今天刚下载安装，由于首页的搜索功能比较显眼，因此看了一下是存在 sql 注入的，基本无防护机制，CMS 比较冷门，不属于热门，因此安全性亦低一点，做审计练手很合适。
 <h2 style="color: black; text-align: left; margin-bottom: 10px;">0x01：代码跟踪</h2>
 搜索时 URL 如下：/archives/detail.php?name=1，经过 URL 可知其相应的 php 文件为 archives 下的 detail.php，打开此文件，内容如下：<?php
 require_once(include/detail.inc.php);
 ?>
 仅有一行内容，包括了 include 下的 detail.inc.php 文件，打开这个文件，定位到搜索接收 name 参的代码上，其片段代码如下：$arrWhere = array();
 $arrWhere[] = "type_title_english = ".$_GET."";
 $strWhere = implode( AND , $arrWhere);
 $strWhere = where .$strWhere;
 $arrInfo = $objWebInit->getInfoWhere($strWhere);代码中是直接经过 $_GET 获取到的搜索内容，这儿并无做关联的防护办法，获取到搜索内容后，直接拼接到了 $strWhere 变量中，亦便是 sql 语句的 where 部分，而后传递给了 getInfoWhere 函数，初步判定是有 sql 注入危险，随后 ctrl + 左键定位到这个函数查看，其代码如下：public function getInfoWhere($strWhere=null,$field = *,$table=){
 try {
 $table = $table?$table:$this->tablename1;
 $strSQL = "SELECT $field FROM $table $strWhere";
 $rs = $this->db->query($strSQL);
 $arrData = $rs->fetchall(PDO::FETCH_ASSOC);
 if(!empty($arrData)) $arrData = $this->loadTableFieldG($arrData);
 if($this->arrGPdoDB) echo $strSQL. ;
 return current($arrData);
 } catch (PDOException $e) {
 echo Failed: . $e->getMessage(). ;
 }
 }在这个函数中传来的 $strWhere 变量直接拼接到了 $strSQL 中，直至到执行 sql，那样能够确定这个搜索功能有 sql 注入问题。前提是程序无运用全局过滤器或其他的防护办法。
 <h2 style="color: black; text-align: left; margin-bottom: 10px;">0x02：渗透验证</h2>
 经过代码的流程能够看出来搜索功能是存在 sql 注入的，下面经过 burp 和 sqlmap 进行验证，结果如下：
 <div style="color: black; text-align: left; margin-bottom: 10px;"><img src="https://p3-sign.toutiaoimg.com/pgc-image/15356390741935b73e96143~noop.image?_iz=58558&from=article.pc_detail&lk3s=953192f4&x-expires=1729839082&x-signature=nHj43vAzMzOHwa%2BvdZgnbjOV7rI%3D" style="width: 50%; margin-bottom: 20px;"></div>
 能够证明，搜索功能存在 sql 注入漏洞。
 <h2 style="color: black; text-align: left; margin-bottom: 10px;">0x03：修复意见</h2>
 一般状况下 sql 注入修复方式有两种，第1个是过滤危险的字符，这些字符不止限与单引号双引号，包扩 union、sleep 等数据库的关键字。第二个是运用预编译语句，收到的值运用占位符进行数据库的 CURD，而不是直接拼接到 sql 中。
</div>

nykek5i 发表于 2024-11-13 01:56:22

楼主继续加油啊！外链论坛加油！

页: [1]

天涯论坛's Archiver

PHP 代码审计之 SQL 注入