发现PHP漏洞，大家不要用这个方法攻击服务器啊，用这段代码可以使mysql停止服务

[mhzzz]

数据库名称：dbname

表结构
id name

把下面这段话，复制到test.php，然后运行test.php?key=哈哈哈
就一切OK,会弹除一个mysqld.exe发现错误。
注意key一定要用汉字，英文和数字不管用。


<?
$mylink=mysql_connect("localhost","root","root");
mysql_select_db("dbname");
$sql="select * from tablename where binary name like '%$key%'";
$result=mysql_query($sql);
$objcheck=mysql_fetch_object($result);
if(!$objcheck)
{
echo "ÎÞ²éѯ½á¹û£¡";
}
else
echo $objcheck->weburl;
?>

===========================================

如果哪位大哥觉得是我的程序有误，请指出来共同进步：qq:46982690
加我时请注明：CSDN

[mhzzz]

php在binary属性中不支持中文,当然跟php有关系了

[fzjw]

晕，我的Mysql版本是3.23.44，没有这个问题，正常显示

[mhzzz]

为了使大家能够方便的调试，只须复制以下到test.php中，按里面说明运行即可

//test.php

<?
//数据表 admin 为三个字段如下：
//id loginname password
//保存此页面为test.php，测试时输入http://localhost/test.php?key=哈哈哈
//特别注意：$key附值必须为汉字，汉字个数达到3个就有效！ 英文和数字是不起作用的，


//设置参数
$hostname="localhost";
$dbusername="root";
$dbpassword="root";
$dbname="wxjj";
$table="admin";
//开始
$mylink=mysql_connect($hostname,$dbusername,$dbpassword);
mysql_select_db($dbname);
$sql="select * from $table where binary loginname like '%$key%'";
$result=mysql_query($sql);
$obj=mysql_fetch_object($result);
?>

[fzjw]

http://localhost/bug.php?key=哈哈哈哈哈哈哈哈哈哈

试过了n遍，没有这个问题

<?
$key = $_GET['key'];

$hostname="localhost";
$dbusername="root";
$dbpassword="";
$dbname="db";
$table="user";
//开始
$mylink=mysql_connect($hostname,$dbusername,$dbpassword);
mysql_select_db($dbname);
$sql="select * from $table where binary username like '%$key%'";
$result=mysql_query($sql,$mylink);
$obj=mysql_fetch_object($result);
?>

我的环境是Apache 2.0.48，PHP 5.0（安全模式），Mysql 3.23.44

[mhzzz]

不会吧，我回家在家里的电脑试试，明天结贴

[AgathaZ]

呵呵！

[hehe6]

晕，我一看问题点数为0，下次补上啊

[mhzzz]

up

[uuq]

乱讲，没有错误

[fishYY]

echo "ÎÞ²éѯ½á¹û£¡";

什么东西来的？？

[reachcool]

？？？？

[biennale]

不懂

[mhzzz]

echo "ÎÞ²éѯ½á¹û£¡";

什么东西来的？？

=================

那是复制的时候出现的乱码，改写成echo "a";即可，表示一句话的输出，没什么意义



to:uuq(杜牧)
那段代码是我亲手测试的，一打开就把mysql关闭了，你是不是把$key=x的x写成英文字母了，把x写成汉字即可

[mikespook]

你是用的什么版本？

[mhzzz]

回家后测试了一下，问题一样，mysqld-nt.exe出现异常，mysql自动关闭
你们没有遇到，可能是跟mysql版本有关吧，因为家里的电脑跟公司里的电脑装的版本是一样的

[创想软件]

没问题，我用的是4.0

[hlddn]

mysql 4.0.20
apache2
php 4.35
没问题

[wuliangxia]

真的不会,我也试过了.应该是你的mysql有问题.

[suypower]

php也可以攻击服务器

[黑夜路人（heiyeluren）]

没意思...