大家来show show 你的网站，

[复制链接]

weeming21

2010-10-30 08:26 AM

本帖最后由 weeming21 于 2010-10-30 08:33 AM 编辑

weeming 你有收集 md5 密碼庫?? 但除了 SELECT 還有其他指令可行吧，如果没備份資料的話就麻煩囉
Super-Tomato 发表于 2010-10-30 08:05 AM

彩虹表250GB的
share hosting给的mysql权限是不能into outfile和loadfile的，所以写Shell或读取数据配置文件是不可能的了
mysql select 过后无论怎样的union都是无法update或delete的，所以无法进一步动作
唯一能搞的就是爆密码，拿 inject出来的密码(我的账号）和我注册账号的密码作对比是完全不一样的md5 hash,所以可以断定密码加了salt，在未知salt的情况下是无法解的.

Super-Tomato

2010-10-30 09:43 AM

彩虹表250GB的
share hosting给的mysql权限是不能into outfile和loadfile的，所以写Shell或读取数据配置文件是不可能的了
mysql select 过后无论怎样的union都是无法update或delete的，所以无法进一步动作
唯一能搞的就是爆密码，拿 inject出来的密码(我的账号）和我注册账号的密码作对比是完全不一样的md5 hash,所以可以断定密码加了salt，在未知salt的情况下是无法解的.
weeming21 发表于 2010-10-30 08:26 AM

原來你有帳號在里面哦，不然還以為你真的花時間去比對单向加密
剛測試過了就只是单纯 select schema 得出数据库資料，insert 等指令没办法操作

靈山

2010-10-30 12:32 PM

本帖最后由靈山于 2010-10-30 12:54 PM 编辑

回复靈山

不错
你host的服务器有安装mod_security了，已经能有效的防范普通的sql injection攻击，但 ...
weeming21 发表于 2010-10-29 09:52 PM

謝謝！！weeming21 的教導！！！！
本來我的用戶組的密碼只是單純的 md5 。有一次看到人家的加密法。覺得安全性很高。就跟著用了！

可否請 weeming21 教教我要怎麼樣才能不讓資料外流？

weeming21

2010-10-30 04:59 PM

回复 32# Super-Tomato

对呀，右上可以注册嘛

weeming21

2010-10-30 05:13 PM

去读读sql injection的防范
一般上，在提取$_GET,$_POST,$_REQUEST,$_COOKIE,$_SERVER时进行过滤，如果参数是
integer:
以intvat($_XXX) 提取，及在带入sql语句的时候务必加上' '
如:
$a = intval($_GET[a]);
$sql = "select * from table where id='$a' ''; //id就算是integer也是可以用‘做闭合，以防止hex注入

string:
那么就 addslashes($_XXX)，以过滤’、”等非法字符，会自动加一个\符号在前面，
如:
$a = "a' or 'x'='x";
$a = addslashes($a);
echo $a; // $a= "a\' or \'x\'=\'x"

ps: 由于你的参数是base64加密，所以必须先base64_decode,才进行intval或addslashes过滤

这些只是一些基本的，还必须注意很多东西

klvntan

2010-10-30 05:21 PM

我的。。。
http://www.infotrex.net
http://www.iva.com.my
http://www.emix.com.my
http://www.telelink.net.my
http://www.55parttime.com

hosting 年费: -
工能：商品展示工能，有CMS 系统，有户可以自行修改内容和照片。
注册网址：-
Design 和 programming 是我一个人做的。：P

weeming21

2010-10-30 06:44 PM

回复 36# klvntan

access数据库，注意一下sql injection, 还有后台那个pdf上传可以上传可执行文件
稍微路过一下:
http://www.emix.com.my/hello.txt
http://www.iva.com.my/hello.txt

klvntan

2010-10-30 06:55 PM

回复 37# weeming21

可以fixed sql injection 吗？
请教一下可以吗？谢谢。。。

weeming21

2010-10-31 12:16 AM

建议先去了解sql injection如何形成，然后对所有输入进行过滤后，才带入Sql语句

Super-Tomato

2010-10-31 12:30 AM