【漏洞挖掘】——124、Update型注入刨析

最新推荐文章于 2025-08-25 15:54:15 发布

FLy_鹏程万里

最新推荐文章于 2025-08-25 15:54:15 发布

阅读量262

点赞数 2

CC 4.0 BY-SA版权

分类专栏：【WEB渗透】文章标签：安全 web安全 SQL注入 web渗透网络安全

本文链接：https://blog.youkuaiyun.com/Fly_hps/article/details/140045635

【WEB渗透】专栏收录该内容

214 篇文章 ¥99.90 ¥299.90

订阅专栏

基本介绍

Update型注入即可控的注入点出现在update语句中，例如：下面的语句用于向更新数据表中的信息，如果此处的value值来自用户且未经过滤处理，则存在SQL注入攻击风险

update table set value1=$_GET['value'];

代码示例

下面以pickachu中的用户更新个人资料为例做演示，存在漏洞的代码如下：

<?php
/**
 * Created by runner.han
 * There is nothing new under the sun
 */


$SELF_PAGE = substr($_SERVER['PHP_SELF'],strrpos($_SERVER['PHP_SELF'],'/')+1);

if ($SELF_PAGE = "sqli_insert.php"){
    $ACTIVE = array('','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','active open','','','','','','active','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','

了解本专栏