请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 6952|回复: 215

[原创文章] 那些年被我们忽略的注入漏洞

  [复制链接]
  • TA的每日心情
    奋斗
    昨天 13:27
  • 签到天数: 295 天

    [LV.8]以坛为家I

    发表于 2016-8-9 00:20:07 | 显示全部楼层 |阅读模式
    本帖最后由 轩轩 于 2016-8-9 00:22 编辑

    注:

    此贴又名:《全世界会渗透的开发都知道这是sql注入,只有我不知道》

    此贴还名:《一个让我与补天1000奖金插肩而过的sql注入漏洞

    此贴还名:《做为小白的我,终于涨知识了》



    注入漏洞算是web端一个存在很久的漏洞了,虽然已经很久了,但是依然“屡禁不止”


    今天我们就说说那些年被我们所忽略的sql注入漏洞!


    众所周知,sql注入是由于过滤不言所导致的,下面是一段漏洞代码:

    [PHP] 纯文本查看 复制代码
    <?php
    $id=$_GET['id'];
    $conn=mysql_connect("localhost:3306","root","root");
    mysql_select_db("test",$conn);
    $sql="select * from test where id = $id";
    $res=mysql_query($sql,$conn);
    print_r(mysql_fetch_row($res));
    echo '<hr>';
    echo "当前所输出的sql语句为:{$sql}"
    ?>


    可以看出来他没有经过任何过滤就带入了数据库查询,但是我们今天的重点不在这里

    忽略点1(评论处):
    游客,如果您要查看本帖隐藏内容请回复



    请大家一定要好好看这篇帖子,他会让作为小白的你受益匪浅!

    风启学习吧:www.wsbug.org

    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    昨天 13:27
  • 签到天数: 295 天

    [LV.8]以坛为家I

     楼主| 发表于 2016-8-9 02:45:05 | 显示全部楼层
    尊敬的sss用户:
       您好,在您看到这篇帖子打算灌水之前请先移步:
        【sss原创板块版规】-此贴不看,你可能在sss回不了3贴
         http://bbs.sssie.com/thread-1813-1-1.html
         (出处: SSS安全论坛)
       谢谢您的合作!!
                                                                   2016年8月7日
                                                                               原创板块版主
  • TA的每日心情
    慵懒
    昨天 02:40
  • 签到天数: 138 天

    [LV.7]常住居民III

    发表于 2016-8-9 00:29:48 | 显示全部楼层
    23333  我们这些个小白  谁闲的没事会去读代码啊  
  • TA的每日心情
    擦汗
    2016-11-26 23:10
  • 签到天数: 45 天

    [LV.5]常住居民I

    发表于 2016-8-9 00:30:10 | 显示全部楼层
    谢谢分享:)
    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    2017-1-9 21:55
  • 签到天数: 64 天

    [LV.6]常住居民II

    发表于 2016-8-9 00:31:33 | 显示全部楼层
    6
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    昨天 13:27
  • 签到天数: 295 天

    [LV.8]以坛为家I

     楼主| 发表于 2016-8-9 00:33:40 | 显示全部楼层
    笑忘洛神 发表于 2016-8-9 00:29
    23333  我们这些个小白  谁闲的没事会去读代码啊

    不是代码审计 亲
  • TA的每日心情
    开心
    2016-9-9 22:38
  • 签到天数: 25 天

    [LV.4]偶尔看看III

    发表于 2016-8-9 00:59:40 来自手机 | 显示全部楼层
    继续看下文
  • TA的每日心情
    开心
    2016-9-9 22:38
  • 签到天数: 25 天

    [LV.4]偶尔看看III

    发表于 2016-8-9 01:02:46 来自手机 | 显示全部楼层
    就没了嘛,还没看过瘾啊
  • TA的每日心情
    奋斗
    昨天 13:27
  • 签到天数: 295 天

    [LV.8]以坛为家I

     楼主| 发表于 2016-8-9 01:15:15 | 显示全部楼层
    jacksparrow 发表于 2016-8-9 01:02
    就没了嘛,还没看过瘾啊

    没了 等想到的时候在更新
  • TA的每日心情
    擦汗
    2016-8-9 01:10
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    发表于 2016-8-9 01:15:40 | 显示全部楼层
    来看看 有什么可以学习的
  • TA的每日心情

    1 小时前
  • 签到天数: 325 天

    [LV.8]以坛为家I

    发表于 2016-8-9 01:30:13 | 显示全部楼层
    看看是什么节奏,干货吗
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-1-21 08:14 , Processed in 0.187323 second(s), 37 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表