dw做网站链接电子商务网站建设第三章答案

dw做网站链接,电子商务网站建设第三章答案,嘉瑞建设有限公司网站,凡科建站联系电话和web9中一样的登录界面#xff0c;但是之前默认的用户名“admin”没有了随便输入账号密码#xff0c;没有回显尝试使用万能密码 admin or 11#xff0c;发现SQL错误回显#xff0c;应该是SQL注入不小心点到取消#xff0c;竟然触发下载了一个index.phps返回检查源码但是之前默认的用户名“admin”没有了随便输入账号密码没有回显尝试使用万能密码 admin or 11发现SQL错误回显应该是SQL注入不小心点到取消竟然触发下载了一个index.phps返回检查源码才发现了不一样点击取消按钮会触发“cancel()”这个函数这个函数应该是会下载源文件。之前检查源代码的时候不够仔细使用记事本打开查看index.phps文件分析代码1. 对用户名和密码分别进行过滤如果过滤前后的字符串长度不一致则报错并退出。 2. 然后执行SQL查询select * from user where username $username 3. 如果查询结果有数据则逐行取出并比较密码使用弱类型比较如果相等则输出flag。 4. 过滤机制replaceSpecialChar()函数会删除SQL关键字select, from, where, join, sleep, and, union, 逗号和空格 5. 长度检查如果过滤前后字符串长度变化会终止执行die(sql inject error) 6. 登录逻辑 - 先查询用户名是否存在 - 如果存在逐行比较密码是否相等弱类型比较 - 密码匹配则输出flagPHP端的有password $row[password]验证这意味着我们必须让SQL查询返回一行我们“已知”密码的数据。但是我们可以利用WITH ROLLUP 绕过密码验证这是应对“PHP层验证密码”最经典且有效的绕过方式。group by password with rollup 会产生一行 password 为 NULL 的数据注意使用使用/**/绕过空格构造payload如下​#注意密码设置为空 admin/**/or/**/11/**/group/**/by/**/password/**/with/**/rollup/**/limit/**/1/**/offset/**/1# ​