php my wind,PHP My Wind绕过过滤SQL注入(限定条件)

PHPMyWind设计缺陷绕过过滤SQL注入

我会在标题里面告诉你们其实是全局变量覆盖吗？需要register_globals=on。

/include/common.inc.php 注册变量的代码：foreach(array('_GET','_POST') as $_request)

{

foreach($$_request as $_k => $_v)

{

if(strlen($_k)>0 &&

preg_match('#^(GLOBALS|_GET|_POST|_SESSION|_COOKIE)#',$_k))

{

exit('不允许请求的变量名!');

}

${$_k} = _RunMagicQuotes($_v);

}

看到这里，懂的人就懂了。代码中匹配了GLOBALS来禁止提交全局变量GLOBALS防止变量覆盖，但是只对$_GET和$_POST进行了检查，因此只要在$_COOKIE中提交即可绕过RunMagicQuotes。

注入点可能有很多，举一个例子吧：phpmywind/product.php<?php

if(!empty($keyword))

{

$keyword = htmlspecialchars($keyword);

$sql = "SELECT * FROM `#@__infoimg` WHERE (classid=$cid OR parentstr LIKE '%,$cid,%') AND title LIKE '%$keyword%' AND delstate='' AND checkinfo=true ORDER BY orderid DESC";//这里拼sql

}

else

{

$sql = "SELECT * FROM `#@__infoimg` WHERE (classid=$cid OR parentstr LIKE '%,$cid,%') AND delstate='' AND checkinfo=true ORDER BY orderid DESC";

}

$dopage->GetPage($sql,9);

while($row = $dosql->GetArray())

{

if($row['picurl'] != '') $picurl = $row['picurl'];

else $picurl = 'templates/default/images/nofoundpic.gif';

if($row['linkurl']=='' and $cfg_isreurl!='Y') $gourl = 'productshow.php?cid='.$row['classid'].'&id='.$row['id'];

else if($cfg_isreurl=='Y') $gourl = 'productshow-'.$row['classid'].'-'.$row['id'].'-1.html';

else $gourl = $row['linkurl'];

这里我们添加一个cookie名字叫GLOBALS[keyword]

打印一下$keyword:

绕过了过滤，引入了'

payload:

解决方案：

全局过滤函数中检查cookie

php my wind,PHP My Wind绕过过滤SQL注入(限定条件)相关推荐

[网络安全自学篇] 八十.WHUCTF之WEB类解题思路WP（代码审计、文件包含、过滤绕过、SQL注入）
这是作者网络安全自学教程系列,主要是关于安全工具和实践操作的在线笔记,特分享出来与博友们学习,希望您喜欢,一起进步.前文分享了Windows PE病毒, 包括PE病毒原理.分类及感染方式详解,并通过案 ...
mysql 绕过addslashes,SQL注入：Bypass addslashes()
上次研究了GBK双字节注入,这次就得想办法用于实战,我们知道在很多时候,代码会对我们的输入进行过滤或者转义,过滤的的话我们想办法绕过就行,而转义,就得另想办法了 addslashes() 这是PHP中 ...
mysql延迟注入br_（原创）安全狗SQL注入绕过思路[sql注入waf绕过][sql注入bypass]
2017/09/03_Bypass_safedog_Sql注入 prat 1 本文大致内容 + 思路以及想法 - 四重注释绕过safedog + 实战绕过 - 绕过and 1=1 - 绕过union+ ...
SQL注入原理及绕过技术
目录 sql注入产生的原因万能密码介绍 sql注入验证 mysql 5.x数据库介绍 sql数据库增删改查 Mysql常用的聚合函数 mysql注释 SQL注入的分类报错注入盲注注入 user- ...
提示no php怎么绕过,PHP-Nuke绕过SQL注入保护及多个SQL注入漏洞
PHP-Nuke是一个广为流行的网站创建和管理工具,它可以使用很多数据库软件作为后端,比如MySQL.PostgreSQL.mSQL.Interbase.Sybase等. PHP-Nuke实现上存在多 ...
深入理解SQL注入绕过WAF和过滤机制
知己知彼,百战不殆 --孙子兵法 [目录] 0x0 前言 0x1 WAF的常见特征 0x2 绕过WAF的方法 0x3 SQLi Filter的实现及Evasion 0x4 延伸及测试向量示例 0x5 ...
mysql注入绕过单引号_SQL注入-绕过过滤规则
过滤规则产生的原因前两篇举例了SQL注入Get请求/SQL注入Post请求的案例,都是因为程序要接收用户输入的变量或者URL传递的参数,并且参数或变量会被组成 SQL语句的一部分被执行.这些数据我们 ...
深入理解SQL注入绕过WAF与过滤机制
知己知彼,百战不殆 --孙子兵法 [目录] 0x0 前言 0x1 WAF的常见特征 0x2 绕过WAF的方法 0x3 SQLi Filter的实现及Evasion 0x4 延伸及测试向量示例 0x5 ...
php3绕过,PHPB2B注入#3(绕过过滤)
PHPB2B某处注入绕过过滤. 官方最新版本. https://github.com/ulinke/phpb2b/archive/master.zip 详细说明: 1.注册企业会员. 2.注册企业会 ...

php my wind,PHP My Wind绕过过滤SQL注入(限定条件)

php my wind,PHP My Wind绕过过滤SQL注入(限定条件)相关推荐

最新文章

热门文章