为什么检查了ID参数必须为数字还是被注入了？

苏门答腊 2006-05-29 06:48:11

请问获得的ID参数如果不是数字就退出，结果还被注入了？难道是其他的页面被注入了么？

...全文

345 6 打赏收藏举报

写回复

6 条回复

切换为时间正序

请发表友善的回复…

发表回复

dam520 2006-05-30

打赏
举报

回复

你在检查的同时过滤掉了非法字符了吗？
也有可能被旁注了

flyingsnowy 2006-05-30

打赏
举报

回复

旁注ING.......

cnrk_net 2006-05-30

打赏
举报

回复

可能被旁注了

lym1314 2006-05-29

打赏
举报

回复

学习

iasky 2006-05-29

打赏
举报

回复

看看是不是服务器的漏洞。

孟子E章 2006-05-29

打赏
举报

回复

是的，其它页面没有检查完毕，另外，服务器本身的端口如3389如果打开的话也可能造成

CSRF（Cross-Site Request Forgery，跨站点请求伪造）是一种利用 Web 应用程序身份验证漏洞的攻击方式，攻击者通过伪造请求来冒充受信任用户的身份，以执行某些未经授权的操作。方法获取查询结果集的列数，如果列数为 2，则调用 $result->fetchArray() 方法获取查询结果集的第一行数据，将第一列的值赋值给 $row[0]，第二列的值赋值给 $row[1]，从而得到指定 user_id 的用户的 first_name 和 last_name 两个字段的值。

using System; namespace Common { /// <summary> /// CheckParameter 的摘要说明。 /// </summary> public class CheckParameter { public CheckParameter() { // // TODO: 在此处添加构...

/* 函数名称：inject_check() 函数作用：检测提交的值是不是含有SQL注射的字符，防止注射，保护服务器安全参　　数：$sql_str: 提交的变量 www.jbxue.com 返回值：返回检测结果，ture or false */ function inject_check($sql_str) { return eregi('select|inser

id=-1 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='你得到的数据库名'id=-1 union select 1,2,group_concat(column_name) from information_schema.columns where table_name='你需要的表'order by在sql语句中是用来排序的，当你使用?

本系列为通过《pikachu靶场通关笔记》的SQL注入关卡(共10关）渗透集合，通过对数字型注入(post)关卡源码的代码审计找到安全风险的真实原因，讲解数字型注入(post)的原理并进行渗透实践，本文为SQL注入01之数字型注入(post)关卡的渗透部分。

28,402

社区成员

356,940

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章