Sqli-LABS通关笔录-17-审计SQL注入

这个关卡开始好像进入新的知识区了，前面几个是让我们加深对盲注的印象。接下来又是新知识了！皮卡丘，接招吧！

代码是从SQL-libs的第十七关卡扣的。

页面效果如下所示：

PHP面完整CODE如下所示：

 <?php
 include("../sql-connections/sql-connect.php");
 error_reporting();

 function check_input($value) #定义一个函数为check_input，里面有一个参数为$value。
     {
     if(!empty($value))     #当参数不为空的时候
         {
         // truncation (see comments)
         $value = substr($value,,); #参数如果的话执行该条语句，使用substr函数对参数进行截取取从第0位到第15位的数据。
         }

         // Stripslashes if magic quotes enabled
         if (get_magic_quotes_gpc()) #判断php.ini是否开启了魔术引用。
             {
             $value = stripslashes($value); #如果开启了对魔术引用进行反转。这个的意思就是不需要去掉魔术引用
             }

         // Quote if not a number
         if (!ctype_digit($value)) #ctype_digit:检测是否都是数字，负数及小数都不行，也就是说如果不为数字，为负数或者小数的执行22行代码。
             {
             $value = "'" . mysql_real_escape_string($value) . "'"; #关于mysql_real_escape_string()函数的更多解释：http://www.w3school.com.cn/php/func_mysql_real_escape_string.asp             }

     else
         {
         $value = intval($value); #获取$value的整数
         }
     return $value;
     }

 // take the variables
 if(isset($_POST['uname']) && isset($_POST['passwd'])) #判断user和passwd有没有设置

 {
 //making sure uname is not injectable
 $uname=check_input($_POST['uname']);   #使用check_input函数对传过来的uname参数进行过滤

 $passwd=$_POST['passwd']; #过滤的很好，但是密码就没过滤了。问题的关键处出在这里！

 //logging the connection parameters to a file for analysis.
 $fp=fopen('result.txt','a');
 fwrite($fp,'User Name:'.$uname."\n");
 fwrite($fp,'New Password:'.$passwd."\n");
 fclose($fp);

 // connectivity
 @$sql="SELECT username, password FROM users WHERE username= $uname LIMIT 0,1";

 $result=mysql_query($sql);
 $row = mysql_fetch_array($result);
 //echo $row;
     if($row)
     {
           //echo '<font color= "#0000ff">';
         $row1 = $row['username'];
         //echo 'Your Login name:'. $row1;
         $update="UPDATE users SET password = '$passwd' WHERE username='$row1'";
         mysql_query($update);
           echo "<br>";

         if (mysql_error())
         {
             echo '<font color= "#FFFF00" font size = 3 >';
             print_r(mysql_error());
             echo "</br></br>";
             echo "</font>";
         }
         else
         {
             echo '<font color= "#FFFF00" font size = 3 >';
             //echo " You password has been successfully updated " ;
             echo "<br>";
             echo "</font>";
         }

         echo '<img src="../images/flag1.jpg"   />';
         //echo 'Your Password:' .$row['password'];
           echo "</font>";

       }
     else
     {
         echo '<font size="4.5" color="#FFFF00">';
         //echo "Bug off you Silly Dumb hacker";
         echo "</br>";
         echo '<img src="../images/slap1.jpg"   />';

         echo "</font>";
     }
 }

 ?>

见39行，未对齐进行过滤进而造成SQL注入

这题其实跟之前的一样。可以使用延时注入来注入。至于为啥工具没跑出来我真心不懂。

THE END

---