【小迪安全2023】day43 php应用&SQL注入&符号拼接&请求方法&HTTP头&JSON&编码类

北辰当尹2026-01-29 8:47

第43天 php应用&SQL注入&符号拼接&请求方法&HTTP头&JSON&编码类

（其他的都学过，只有搜索型没有学过）

搜索型

sql 复制代码

select * from news where id like '%$id%'

注入select * from news where id like '%a%'会把数据里带有'a'的数据全部找出来

假如数据库是
复制代码
user		password
admin		123456
xiaodi		123123
fgbmfj		11111
select * from news where id like '%a%'搜出来的结果是
复制代码
user		password
admin		123456
xiaodi		123123
select * from news where id like '%n%'搜出来的结果是
复制代码
user		password
admin		123456
select * from news where id like '%x%'搜出来的结果是
复制代码
user		password
xiaodi		123123

php-mysql-数据请求方法

全局变量方法：get post server files http头等

功能点及注入风险场景：

一、用户登录时

典型的登录认证场景，存在SQL注入风险

二、登录判断IP时

包含三种实现方式及对应的风险：

(前提是：使用php；使用xff；因为换成其他函数就不行了，无法伪造了)

1、代码配置固定IP去判断

风险：策略绕过（可能通过伪造IP等方式绕过检查------xff）

2、数据库白名单IP去判断

风险：SELECT注入（查询白名单IP时可能存在SQL注入------select）

3、防注入记录IP去保存数据库

风险：INSERT注入（记录IP到数据库时可能存在注入）

三、文件上传将文件名写入数据库

风险：INSERT注入（将文件名保存到数据库时可能存在注入）
谷歌访问：inurl:?id=MG==

json数据格式里注入

遇到参数编码，payload编码后再发送