php字符型和数字型的注入,如何判断是字符型注入还是整形注入

红太狼 2023-01-14 09:59 188阅读 0赞

1、数字型注入

当输入的参数为整形时，如果存在注入漏洞，可以认为是数字型注入。

测试步骤：

(1) 加单引号，URL：www.text.com/text.php?id=3’

对应的sql：select \* from table where id=3’ 这时sql语句出错，程序无法正常从数据库中查询出数据，就会抛出异常；

(2) 加and 1=1 ,URL：www.text.com/text.php?id=3 and 1=1

对应的sql：select \* from table where id=3’ and 1=1 语句执行正常，与原始页面如任何差异；

(3) 加and 1=2，URL：www.text.com/text.php?id=3 and 1=2

对应的sql：select \* from table where id=3 and 1=2 语句可以正常执行，但是无法查询出结果，所以返回数据与原始网页存在差异

如果满足以上三点，则可以判断该URL存在数字型注入。

2、字符型注入

当输入的参数为字符串时，称为字符型。字符型和数字型最大的一个区别在于，数字型不需要单引号来闭合，而字符串一般需要通过单引号来闭合的。

例如数字型语句：select \* from table where id =3

则字符型如下：select \* from table where name=’admin’

因此，在构造payload时通过闭合单引号可以成功执行语句：

测试步骤：

(1) 加单引号：select \* from table where name=’admin’’

由于加单引号后变成三个单引号，则无法执行，程序会报错；

(2) 加 ’and 1=1 此时sql 语句为：select \* from table where name=’admin’ and 1=1’ ,也无法进行注入，还需要通过注释符号将其绕过；

Mysql 有三种常用注释符：

\-- 注意，这种注释符后边有一个空格

\# 通过\#进行注释

/\* \*/ 注释掉符号内的内容

因此，构造语句为：select \* from table where name =’admin’ and 1=1—’ 可成功执行返回结果正确；

(3) 加and 1=2— 此时sql语句为：select \* from table where name=’admin’ and 1=2 –’则会报错

如果满足以上三点，可以判断该url为字符型注入。

发表评论取消回复

表情：

评论列表（有 0 条评论，188人围观）

还没有评论，来说两句吧...

相关阅读

相关 php字符型和数字型的注入,如何判断是字符型注入还是整形注入

1、数字型注入当输入的参数为整形时，如果存在注入漏洞，可以认为是数字型注入。测试步骤： (1) 加单引号，URL：www.text.com/text.php?id=3

红太狼/ 2023年01月14日 09:59/ 0 赞/ 189 阅读

相关 Android依赖注入框架选型

说到Android依赖注入框架，网上比较推崇的是google维护的Dagger2框架，使用依赖注入可以带来以下好处： 1、依赖的注入和配置独立于组件之外。2、因为对象是在一个独

ゞ浴缸里的玫瑰/ 2022年10月01日 06:50/ 0 赞/ 185 阅读

相关 sqli-labs lesson1字符型注入

1.注入测试 http://172.16.19.146:8080/sqli-labs-master/Less-1/?id=1' ![这里写图片描述][2016060

r囧r小猫/ 2022年08月23日 00:34/ 0 赞/ 142 阅读

相关泛型依赖注入

纸上得来终觉浅关于泛型依赖注入，只明白它的思想，考虑了整个下午都不明确它所应用的场合，暂时把用法记下来，后面再学习整理。使用示例如下： public class

朱雀/ 2022年07月26日 06:07/ 0 赞/ 150 阅读

相关 SQL注入系列之PHP+Mysql手动注入(二)----字符型

一、什么是字符型注入以及原理 1）字符型注入简介字符串或串(String)是由数字、字母、下划线组成的一串字符。一般记为 s=“a1 a2 ···an

约定不等于承诺〃/ 2022年07月10日 04:19/ 0 赞/ 159 阅读

相关十二泛型依赖注入

`项目地址:https://git.coding.net/littleWhiteJ/SpringStudy2.git` `建立如下的几个类:` public cla

小鱼儿/ 2022年06月17日 02:37/ 0 赞/ 216 阅读

相关 Spring泛型依赖注入

Spring4.x中可以为子类注入子类对应的泛型类型的成员变量的引用 ![70][] 目录： ![70 1][] package generic;

阳光穿透心脏的1/2处/ 2022年05月23日 05:44/ 0 赞/ 198 阅读

相关 Spring--泛型依赖注入

spring 4.x以上版本才有创建两个带泛型的类,并配置两者的依赖关系，对于继承这两个类的子类,如果泛型相同,则会继承这种依赖关系： ![watermark_type

迷南。/ 2022年04月13日 06:12/ 0 赞/ 198 阅读

相关字符型数字与整形数字转换

include <stdio.h> int main(){ char x='5'; int y=x+1; printf("%d"

冷不防/ 2022年03月02日 15:56/ 0 赞/ 254 阅读

相关 Java 是编译型还是解释型？

Java 是编译型还是解释型？ Java既不属于传统的编译型语言，也不属于解释型语言，Java是先编译成“.class”字节码文件，然后再利用JVM虚拟机进行解释执行的，...

小灰灰/ 2020年06月11日 14:08/ 0 赞/ 779 阅读