DVWA中学习PHP常见漏洞及修复方法

//Low.php

if(isset($_GET['Submit'])){

    // Retrieve data

    $id = $_GET['id'];

    $getid = "SELECT first_name, last_name FROM users WHERE user_id = '$id'";//这里$id变量没有经过任何的过滤，直接传入了sql语句，造成字符型注入
    $result = mysql_query($getid) or die('' . mysql_error() . '
' );//执行SQL

	原SQL中

SELECT first_name, last_name FROM users WHERE user_id = '$id'

	中的$id可被用户控制，当黑客把$id变成

' union select user,password from users#

	那么这条语句就会变成

SELECT first_name, last_name FROM users WHERE user_id = '' union select user,password from users#

	这样导致了数据库中其他数据被黑客查询。


	


//medium.php中
if (isset($_GET['Submit'])) {

    // Retrieve data

    $id = $_GET['id'];
    $id = mysql_real_escape_string($id);

    $getid = "SELECT first_name, last_name FROM users WHERE user_id = $id";

    $result = mysql_query($getid) or die('' . mysql_error() . '
' );
    $num = mysql_numrows($result);

	虽然$id经过了mysql_real_escape_string转义了’，可是因为后面的SQL语句$id没有单引号保护，会被系统认为是数值型，导致数值型注入


	构造SQL注入语句

1 union select user,password from users

	SQL语句就变成了

SELECT first_name, last_name FROM users WHERE user_id = 1 union select user,password from users 

	



	SQL注入修补方法


	字符型注入漏洞修补方法：


	PHP5.3之前版本在php.ini中设置

magic_quotes_gpc=On; 

	magic_quotes_quotes_gpc会对传入的$_POST,$_GET,$_SERVER里的 ‘,”,进行转义。


	但是PHP5.4之后，magic_quotes_quotes_gpc就被废除了。


	还要使用mysql_real_escape_string()或addslashes()对传入参数进行过滤，或者使用str_replace()对一些关键词进行替换。


	例：

if(isset($_GET['Submit'])){

// Retrieve data

$id = addslashes($_GET['id']);

$getid = "SELECT first_name, last_name FROM users WHERE user_id = '$id'";
$result = mysql_query($getid) or die('' . mysql_error() . '
' );
$num = mysql_numrows($result);

	修补后进行SQL注入


	



	但是addslashes()和mysql_real_escape_string()在数据库字符集设为GBK时是可能被绕过的。


	PHP字符编码绕过漏洞参考文http://huaidan.org/archives/2268.html


	如果数据库字符集是GBK的情况下，可以把

$mysqli->query('SET NAMES gbk'); 

	修改为：

$mysqli->set_charset('gbk');

	数值型注入：


	数值型注入比较好修补，只需要判断传入的变量是否为数值型就可以了(或者强行改成字符型)


	例：

$id = $_GET['id'];
$id = intval ($id);

$getid = "SELECT first_name, last_name FROM users WHERE user_id = $id";

$result = mysql_query($getid) or die('' . mysql_error() . '
' );
$num = mysql_numrows($result);

	修补后效果


	



	XSS漏洞原理


	黑客往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到黑客的特殊目的，比如窃取用户cookies.或者进行其他操作。 在

//low.php
' . mysql_error() . '
' ); }

?> 

	从上面程序可以看出，$message,$name两个变量从$_POST传入,只是经过一些特殊字符的转换。并没有对尖括号进行转义,所以还是造成了XSS的产生。


	直接插入XSS语句



	就执行了


	而medium.php中，虽然对$message进行了尖括号转义，而且对


	


', '', $name);  //一个大小写就可以绕过，或者
   $name = mysql_real_escape_string($name);

   $query = "INSERT INTO guestbook (comment,name) VALUES ('$message','$name');";

   $result = mysql_query($query) or die('' . mysql_error() . '
' );
}
?>

	XSS漏洞修补方法


	使用htmlspecialchars()在输出时对输出内容就行转义。


	瞌睡龙说：在输出时进行转义比输入时进行转义效果更好，因为可以确保数据在入库时是完整的….不然丢失数据。


	例：

' . mysql_error() . '
' );
}
?>

	修补后效果，可以看到尖括号已经被转义了，html代码已经不执行


	



	任意命令执行漏洞原理


	任意命令执行可谓是web里最高危的漏洞了，有可能可以直接写下shell或者直接添加用户。


	任意命令执行漏洞的产生大多是因为变量可以被用户输入控制，而没有经过任何的判断和过滤处理就进入了高危的函数。

'.$cmd.'
';
    } else {
        $cmd = shell_exec( 'ping  -c 3 ' . $target );

        $html .= '
'.$cmd.'
';
    }
}

?>

	由于$target没有经过处理就进入shell_exec函数，导致黑客可以构造特殊的变量执行批处理命令。


	我输入可 0 | dir


	那么执行的命令就是 ping -c 0 | dir


	



	假如黑客在利用时输入的是

0|net user hacker/add

	那么造成的后果将不堪设想


	以下是可能会造成任意命令执行的函数

system|passthru|exec|popen|proc_open|move_uploaded_file|eval|copy|shell_exec|assert

	任意命令执行漏洞修补办法


	在写程序时尽量地使变量不能被用户所控制！且注意变量初始化的问题。


	使用str_replace对“%”，”|”,“>”进行替换


	进入函数前判断变量是否合法。


	暴力破解漏洞


	这个是漏洞？算是吧…


	祭上神器Burp Suite，Burp suite运行后，Burp suite,Proxy 开起默认的8080 端口作为本地代理接口。


	使用Burp suite通过置一个web 浏览器使用其代理服务器，见下图


	



	然后打开你要暴力破解的后台，随便输入一个账号密码…把抓到的包send to intruder


	



	



	



	Start attack~~~


	然后就对面返回包的大小，知道密码


	



	暴力破解漏洞修补方法


	加个google验证码，保证没有程序能识别出来…


	文件包含漏洞


	文件包含漏洞分为两种，一种是远程包含，一种是本地包含。


	服务器通过php的特性（函数）去包含任意文件时，由于要包含的这个文件来源过滤不严，从而可去调用并执行一个文(木)件(马)，而我们可以构造这个文(木)件(马)来达到邪恶的目的。


	涉及到的危险函数，include(),require()和include_once(),require_once()


	现在远程包含的漏洞已经不多了，但是远程包含的危害是最大，相当于一个命令执行。


	而本地包含，有时配合一下解析漏洞往往可以getshell.


	例：



	Include.php内容：



	总结


	在编写程序时，应有良好的代码习惯，如使用变量前初始化。


	做安全的过滤在全局里做，或者写在类里。


	不要相信数据，所有输入在得到证明之前都是不可信的，所有从用户上输入的数据都应该加以判断。


	不返回过多错误的原因，如一个黑客进行sql注入。


	多上wooyun看漏洞


	[原文地址]

文章来源于lcx.cc:DVWA中学习PHP常见漏洞及修复方法
相关推荐: 【VB技巧】SendMessage 函数使用详解

    首先我们了解一下Windows的消息机制。Windows是一个消息驱动式系统，Windows消息提供应用程序与应用程序之间，应用程序与Windows系统之间进行通信的手段。举个例子，打开记事本程序，该程序有一个 “文件“菜单。那么，在运行该程序的时候，…