PHP代码审计 08 SQL 注入

本文记录 PHP 代码审计的学习过程，教程为暗月 2015 版的 PHP 代码审计课程

PHP 代码审计博客目录

1. 简介

1. 什么是 SQL 注入

   SQL 注入攻击指的是通过构建特殊的输入作为参数传入Web 应用程序，而这些输入大都是SQL 语法里的一些组合，通过执行SQL 语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。

2. 防御

   1. 开启gpc
   2. mysql_real_escape_string
   3. addslashes
   4. 关键字过滤

2. DVWA 漏洞利用

1. 源代码

   <?php     
   
   if (isset($_GET['Submit'])) { 
   
       // Retrieve data 
   
       $id = $_GET['id']; 
       $id = stripslashes($id); 
       $id = mysql_real_escape_string($id); 
   
       if (is_numeric($id)){ 
   
           $getid = "SELECT first_name, last_name FROM users WHERE user_id = '$id'"; 
           $result = mysql_query($getid) or die('<pre>' . mysql_error() . '</pre>' ); 
   
           $num = mysql_numrows($result); 
   
           $i=0; 
   
           while ($i < $num) { 
   
               $first = mysql_result($result,$i,"first_name"); 
               $last = mysql_result($result,$i,"last_name"); 
   
               echo '<pre>'; 
               echo 'ID: ' . $id . '<br>First name: ' . $first . '<br>Surname: ' . $last; 
               echo '</pre>'; 
   
               $i++; 
           } 
       } 
   } 
   ?>
   

2. DVWA 中用到的防御函数

   1. stripslashes() 函数

      stripslashes() 函数删除由 addslashes() 函数添加的反斜杠

      语法：
      echo stripslashes("Who\'s Bill Gates?");
      

   2. mysql_real_escape_string() 函数

      转义 SQL 语句中使用的字符串中的特殊字符。
      下列字符受影响：

      \x00
      \n
      \r
      \
      '
      "
      \x1a
      

      如果成功，则该函数返回被转义的字符串。如果失败，则返回 false。

      语法：
      mysql_real_escape_string(string,connection)