PHP渗透测试实战全过程详细图文教程（含组图）

经历数日对PHP注入的深入研究，终于迎来了实战演练环节。本次目标是一个市场调查门户：http://app.xxxx.com。在寻找注入点时，搜索引擎依然是最得力的工具——为何如此？请继续往下阅读。

在Google中搜索 php?id= site:xxx.com，即专门查找xxx网站中包含 php?id= 的URL。果然，发现了一个目标：http://app.xxx.com/cati/article_literature.php?id=11。打开页面后令人惊讶——页面本身存在错误，直接暴露了绝对路径。

500)this.width=500" title="点击这里用新窗口浏览图片" />

/data01/www/cati/article_literature.php —— 运气不错。从路径可判断这是一台Linux主机。首先测试是否存在注入：and 1=1 返回正常，and 1=2 返回错误，确认存在注入漏洞。接下来需要判断数据库类型，不出意外应该是MySQL，典型的LAMP环境（Linux + Apache + MySQL + PHP）。

验证方法非常简便：在参数后添加 /*，如果页面返回正常，则表明是MySQL数据库——因为 /* 是MySQL的注释符号。

500)this.width=500" title="点击这里用新窗口浏览图片" />

返回正常，确认是MySQL数据库。接下来检测版本：4.0及以上版本支持union联合查询。通常遇到的情况都是4.0以上——MySQL作为开源且免费的数据库，很少有人会坚持使用旧版本。

使用 and ord(mid(version(),1,1))>51/* 进行测试，正如所料，版本确实是4.0以上。接下来，开始获取字段数量：

http://app.xxx.com/cati/article_literature.php?id=11 order by 10

500)this.width=500" title="点击这里用新窗口浏览图片" />

返回错误，表明字段数量小于10。

上一页12 3 4 下一页 阅读全文