请mysql高手赐教:关于mysql的注入式攻击的一个问题

2004-05-02 05:46:08 233 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

questasim的傻瓜式安装与仿真教程一、安装 1、下载软件链接：https://pan.baidu.com/s/1S05AnO_w-wy6RsAj_kdUXg 提取码：p2nt 2、根据电脑类型是32位还是64位，解压不同安装包。解压得： 2、运行.exe文件，出现：问题及解决办法：这是杀毒软件造成的，因此在安装过程中关闭杀毒软件即可。关闭之后，再次运行.exe文件。 3、点击下一步，进入选择安装位置界面，如下：选择好安装位置后点击下一步。 4、点击同意 5、接下来等待安装结束即可，在安装过程中，会跳出来弹框，询问是否要添阅读详情

有一PHP页面，其ID未经检验就放入了SQL语句中。
现在无法得知其表名，列名只知道一个。
如何取得表名？
不要告诉我慢慢猜。
我对MYSQL不熟，不过知道不能用子查询，有没有方法可以跟MSSQL一样这样取得系统对像：
select * from sysobjects where xtype='u'
另外，如果不能这样取得，可否用union，但是我不知道这个PHP页面所用的recordset有几列。那么怎么构造union的列名？

请mysql高手赐教。

...全文

2017阿里内推笔试题--算法工程师(运筹优化) 2017阿里内推笔试题–算法工程师(运筹优化)题目沐哲是一个菜鸟仓库的一个拣货员，但他有非常个怪异的习惯。每次拣货的重量都要比之前拣的一个轻，每次拣到货后都可以得到1块钱，沐哲想知道这样最多能赚多少钱 32 34 7 33 21 2 13 12 3 11 26 36 16 30 22 1 24 14 20 23 25 5 19 29 27 15 9 17 31 4 6 18 8 10 3 阅读详情

yechat

基础编程 21,889 成员 140,329 内容

+ 关注 + 加入社区

切换为时间正序

yechat 2004-09-09

打赏
举报

To: waterpub(一夜听雨)
Tks.

zzhhll003 2004-05-13

打赏
举报

waterpub 2004-05-12

打赏
举报

some data:http://www.manyi100.com/view.asp?id=859

yechat 2004-05-06

打赏
举报

to:syre(北冥有鱼)

谢谢。
不过请看清楚我的问题。

谢谢

-神仙- 2004-05-06

打赏
举报

mysql_list_fields
(PHP 3, PHP 4 )

mysql_list_fields -- 列出 MySQL 表中的字段
说明
resource mysql_list_fields ( string database_name, string table_name [, resource link_identifier])

mysql_list_fields() 取得给定表名的信息。参数是数据库名和表名。返回一个结果指针，可以用于 mysql_field_flags()，mysql_field_len()，mysql_field_name() 和 mysql_field_type()。

例子 1. mysql_list_fields() 例子

<?php
$link = mysql_connect('localhost', 'mysql_user', 'mysql_password');

$fields = mysql_list_fields("database1", "table1", $link);
$columns = mysql_num_fields($fields);

for ($i = 0; $i < $columns; $i++) {
echo mysql_field_name($fields, $i) . "\n";
}

以上例子将产生如下输出： field1
field2
field3
...

mysql_list_tables
(PHP 3, PHP 4 )

mysql_list_tables -- 列出 MySQL 数据库中的表
说明
resource mysql_list_tables ( string database [, resource link_identifier])

mysql_list_tables() 接受一个数据库名并返回和 mysql_query() 函数很相似的一个结果指针。用 mysql_tablename() 函数来遍历此结果指针，或者任何使用结果表的函数，例如 mysql_fetch_array()。

database 参数是需要被取得其中的的表名的数据库名。如果失败 mysql_list_tables() 返回 FALSE。

为向下兼容仍然可以使用本函数的别名 mysql_listtables()，但反对这样做。

注: 该函数已经被删除了，请不要再使用该函数。您可以用命令 SHOW TABLES FROM DATABASE 来实现该函数的功能。

例子 1. mysql_list_tables() 例子

<?php
$dbname = 'mysql_dbname';

if (!mysql_connect('mysql_host', 'mysql_user', 'mysql_password')) {
print 'Could not connect to mysql';
exit;
}

$result = mysql_list_tables($dbname);

if (!$result) {
print "DB Error, could not list tables\n";
print 'MySQL Error: ' . mysql_error();
exit;
}

while ($row = mysql_fetch_row($result)) {
print "Table: $row[0]\n";
}

mysql_free_result($result);
?>

这些东西php手册都有的

yechat 2004-05-06

打赏
举报

另外补充一点：服务器上mysql的版本是4.0.17-standard。
在shell下是可以用;（分号）分隔多条语句的。

yechat 2004-05-06

打赏
举报

to:xuzuning(唠叨)

我觉得问题不在PHP里边。
get_magic_quotes_gpc：
设为 1 时，所有的 ' (单引号), " (双引号), \ (反斜线) and 空字符会自动转为含有反斜线的溢出字符。
这其中未包含；(分号)。
而且，当用'(单引号)时，页面返回的错误信息是：
You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near '\'' at line 1
很明显，这是因为PHP对单引号进行了转义。

而使用；（分号）时，页面返回的错误信息是：
You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near ';select 1 from t1' at line 1
也就是说分号没有被PHP转义。
问题出在MYSQL身上。

请版主及各位同志再帮忙看看问题出来哪。为什么不能用多条语句。
谢谢！

-神仙- 2004-05-06

打赏
举报

但是这是要在php.ini里设置的
function slash($str,$tran=0){
$t=trim($str);
if (get_magic_quotes_gpc() && !$tran)
$t=stripslashes($t);
elseif (!get_magic_quotes_gpc() && $tran)
$t=addslashes($t);
return $t;
}
这个更保险一点
$trans=0：强制不转换
$trans=1：强制转换
另外，如果id是整数的话可以用(int)$id
这样就可以杜绝注入攻击

xuzuning 2004-05-06

打赏
举报

这是很正常的，php已经在防止象您这样的攻击者了。
当php发现查询串中有";"时将对查询串做特殊处理，以防止注入式攻击

所以通过php访问数据库是比较安全的。

feixuehenshui 2004-05-06

打赏
举报

HOHO
反正我的ID 有用了 INTVAL

yechat 2004-05-06

打赏
举报

to:countstars(深空)
请看清楚我的问题，谢谢。

yechat 2004-05-06

打赏
举报

to:feixuehenshui(飞雪恨水)
当然会！
在PHP中字符串才不会。因为magic_quotes_gpc。
这是PHP+MYSQL与ASP+MSSQL的差别。
ASP+MSSQL的数值也会有注入漏洞，但一般程序员都会用Cint(Request.Form("Var"))进行强制转换，所以相对而言ASP对字符串下手进行注入比较容易。

yechat 2004-05-06

打赏
举报

请版主：xuzuning(唠叨) 指教：

问题是我现在注入只能这样：
比如URL是：http://hostname/index.php?id=1
PHP语句如：
$var=1;
&strSql="select * from t1 where id=".$var;

那么我可以这样：
http://hostname/index.php?id=1 or 1=1 #

但是我还想update数据（当前连接的用户在表t1上有update的权限）：
那么我想构造形如：
http://hostname/index.php?id=1;update t1 set password=0 where id=1#
这样的语句在mysql命令行是没有问题的，
但是在用在这个URL SQL注入时mysql报错：在;update t1 set password=0 where id=1#附近参数错误。

这是什么原因？？

谢谢！

countstars 2004-05-06

打赏
举报

加上单引号就可以了,id = '$id'
当然,SQL要转意,默认已经转了,除非你修改了php配置

feixuehenshui 2004-05-06

打赏
举报

to yechat(点尘不惊
数植怎么会引起注入漏洞？

yechat 2004-05-06

打赏
举报

楼上的，在sql injection时，能用show tables???怀疑

原语句形如：
$var=1;
&strSql="select * from t1 where id=".$var;

我当然是想SQL注入咯~

xuzuning 2004-05-06

打赏
举报

一PHP页面，其ID未经检验就放入了SQL语句中。
现在无法得知其表名，列名只知道一个。
如何取得表名？

show tables

不知你想干什么？

yechat 2004-05-06

打赏
举报

楼上的，当然有注入的漏洞咯。
如果你是用PHP那么，且Request回的变量是字符串，那么直接放入sql语句是没问题的，因为PHP的magic_quotes_gpc选项会把所有引号转义为"\'"，那么是不存在漏洞的。这也是我厌恶PHP的地方。
但如果你Request回来的是数值，并且直接放入了Sql语句，那么这就是注入漏洞。

xylegend 2004-05-04

打赏
举报

想问一个问题，对于表单只是用JS做了非空判断，是否会有此注入漏洞？（MySQL）
虽然我的是用了session验证，但还是可以重复提交而且没有过滤'等

xylegend 2004-05-04

打赏
举报

up
有意思，我的小站点就有这个问题，不过我懒得去改动了
反正我是没有打算放到外边去（没有免费的空间）^_^

加载更多回复（13）

请mysql高手赐教:关于mysql的注入式攻击的一个问题

相关推荐