常見入侵和防御(更新版)
【正文】 求 文章不顯示了 請求 and 1=1 和 and 1=2返回結果不同，判斷可以注入，可以用 order by判斷表有多少列，然后通過 union聯(lián)合查詢得導管理員密碼，我獲取列數(shù)是 10，所以請求url 1,username,password,4,5,6,7,8,9,10 from user 帳號和密碼會顯示在文章的標題和內(nèi)容位置，分別為 admin密碼 :aspsir16 接上邊 接上邊 ?得到了用戶名和密碼怎么找后臺呢，試了 admin|mange|，都不行，去找 google，在 google上直接搜索 : site: 管理 ,翻到第二頁，總算找到后臺地址如下： 用剛才得到的帳號，成功登錄，后臺沒啥功能，就是可以編輯一些學生的資料神馬，大家可以回去自己看，不過這個應該只是管理的一個分支，我又找到一個地址，也可以登錄： 應該還有新聞管理的，找不到了。ac=editamp。 or 1=1 or 39。 and password=39。常見入侵和防御 講解人 王秋石 聯(lián)系方 18221114203 什么算入侵成功 獲取網(wǎng)站的后臺管理權限，比重 5%，當然了，也要看后臺的功能是否強大。$username39。139。id=1,他會包含 controller底下的,我只要把鏈接改成 /?ac=include(“ ，還有其它的形式 防御辦法，可以把你要包含的文件寫成一個列表，對 ac進行判斷是否在這個列表中，比如 discuz就是這樣做的 任意命令執(zhí)行 ，沒有過濾用戶傳過來的數(shù)據(jù)， 例子： ?假設這又有一個 controller，他會針對某個請求執(zhí)行一個方法，比如 /?main=newsamp。]}39。=39。 跨站 :html_specialchars(),針對允許 html的編輯器，只能允許，個別標簽，如img，但是標簽屬性必須過濾，或者用自定義標簽比如 [img][/img] 注入 :從源頭，對 get/post/cookie的數(shù)據(jù)進行關鍵詞過濾，如 select,union,單雙引號，然后進行 addslashse注意：傳遞過來的數(shù)組的 key同樣處理 后臺 :后臺的地址要復雜，要個性，不能讓別人猜到 服務器的端口能不開就不開 幾種方式的防御總結
教學課件相關推薦
鄂ICP備17016276號-1