PHP审计-SQL注入技巧

技巧方法：

关键字  $_GET  $_POST

功能点  上传 更新 删除

断点调试

SQL监控  https://github.com/cw1997/MySQL-Monitor

工具：

phpstome

seay审计系统

sql监控

bluecms关键字案例（无过滤）

搜索get 请求方法

判断参数是否为空 替换空格 不为空执行sql 为空则报error 定位getone函数

函数里调用query  执行函数 再次追踪  执行语句

构造url

http://192.168.137.126/bluecms/ad_js.php?ad_id=1
启动sqlmap 去测试

QQ业务系统SQL监控案例

访问主界面

开启sql监控 上面附链接了

或者seay审计插件里的mysql监控也可以

查询select * from   看到只有一个$ip 是可控制的

其他的都固定写法 所以是无法注入的

全局定位ywdd函数

函数里引用getip 函数 再次追踪  有基础的人一看就知道 这是数据包里的xff参数  大概可以想到 xff注入 抓包检测

原先是本机ip  抓包更改后 是成功的 所以xff可以控制 构造exp

骑士CMS功能点查找（有过滤）

访问首页 查看sql数值

查看include 目录里的配置文件 发现都被过滤了，单引号，sql 关键字等

php中addslashes函数 会把’ 转义 变成\' 但转移后，还是会把单引号保存到数据库中

select * from user where id = 1'

回想之前学sql注入的时候，很符合二次注入。

查找网站功能点，创建简历 第四步填写学校，注入payload