www.goodsgy.com

www.goodsgy.com

　　最后，我们又要回到最兴奋的地方了。想想我们平时在asp页面中用SQL注入有多么爽，以前还要手动注入，一直到小竹悟出"SQL注入密笈"(嘿嘿)，然后再开做出NBSI以后，我们NB联盟真是拉出一片天空。曾先后帮CSDN，大富翁论坛，中国频道等大型网站找出漏洞。(这些废话不多说了，有点跑题了...)。www.goodsgy.com

　　还是言规正传，其实在asp中SQL的注入和php中的SQL注入大致相同，只不过稍微注意一下用的几个函数就好了。将asc改成ASCII，len改成LENGTH，其他函数基本不变了。其实大家看到PHP的SQL注入，是不是都会想到PHP-NUKE和PHPBB呢?不错，俗话说树大招分，像动网这样的论坛在asp界就该是漏洞这王了，这并不是说它的论坛安全太差，而是名气太响，别人用的多了，研究的人也就多了，发现的安全漏洞也就越多了。PHPBB也是一样的，现在很大一部分人用PHP做论坛的话，一般都是选择了PHPBB。它的漏洞也是一直在出，从最早phpBB.com phpBB 1.4.0版本被人发现漏洞，到现在最近的phpBB 2.0.6版本的groupcp.php,，以及之前发现的search.php,profile.php,viewtopic.php等等加起来，大概也有十来个样子吧。这也一直导致，一部分人在研究php漏洞的时候都会拿它做实验品，所谓百练成精嘛，相信以后的PHPBB会越来越好。www.goodsgy.com

　　好了，我们还是来分析一下漏洞产生的原因吧。拿viewtopic.php页面来说，由于在调用viewtopic.php时，直接从GET请求中获得"topic_id"并传递给SQL查询命令，而并没有进行一些过滤的处理，攻击者可以提交特殊的SQL字符串用于获得MD5密码，获得此密码信息可以用于自动登录或者进行暴力破解。(我想应该不会有人想去暴力破解吧,除非有特别重要的原因)。先看一下相关源代码:www.goodsgy.com

      www.goodsgy.com

以下是引用片段：       #　　　 if ( isset($HTTP_GET_VARS[POST_TOPIC_URL]) ) 　　#　　　 { 　　#　　　　　　 $topic_id = intval($HTTP_GET_VARS[POST_TOPIC_URL]); 　　#　　　 } 　　#　　　 else if ( isset($HTTP_GET_VARS['topic']) ) 　　#　　　 { 　　#　　　　　　 $topic_id = intval($HTTP_GET_VARS['topic']); 　　#　　　 }

www.goodsgy.com

 www.goodsgy.com

www.goodsgy.com

上一页  [1] [2] [3] [4]  下一页