【PHP代码审计】审计SQL注入

---

0x001 相关知识

查询语句

select
insert
update
delete
order by

内置函数：代码中使用相关过滤函数

mysql_real_escape_string()
addslashes()
stripslashes()
htmlentities()
strip_tags()
htmlspecialchars()
is_int()   类型判断

更多注入方式查看：https://blog.csdn.net/weixin_44032232/article/details/113549081

产生sql注入的条件：

• 参数可控。
• 被带入的参数是否带入sql语句执行。

根据以上的两点我们在代码审计中寻找是否存在注入点。

0x002 审计流程

拿到源码导入审计系统，开启自动审计，先组略看下

根据审计系统审计出的结果依次排查复现是否存在注入点。

进入这个文件查看代码，这里的$_SERVER接收的HTTP_X_FORWARDED_FOR我们可以进行伪造

我们继续跟进查看哪里调用了getip()这个方法，鼠标选中-右键-定位函数

跟进代码

由上图可以看到getip获取的结果带入到@htmlentitdm中进行了处理，处理后直接带入到sql语句中进行执行，那我们只需要查看htmlentitdm方式是否对getip的结果进行了严格过滤。

继续跟进htmlentitdm

htmlentitdm方法对传入的参数进行替换，替换后使用trim去空格等操作后又调用htmlentities方法进行处理。

扫描二维码关注公众号，回复： 12889900 查看本文章

htmlentities使用方法：https://www.w3school.com.cn/php/func_string_htmlentities.asp

语法

• htmlentities(string,flags,character-set,double_encode)

flags参数：

可选。规定如何处理引号、无效的编码以及使用哪种文档类型。

可用的引号类型：
ENT_COMPAT - 默认。仅编码双引号。
ENT_QUOTES - 编码双引号和单引号。
ENT_NOQUOTES - 不编码任何引号。

源码中使用的ENT_QUOTES对单引号和双引号进行了编码