PHP手工注入实践：福岛大学网站示例

"本文档主要介绍了PHP手工注入的实践过程，通过一个实际的网站示例——日本福岛大学的一个页面，展示了如何检测SQL注入漏洞并利用它获取系统信息。作者首先尝试在URL参数中添加特殊字符引发错误，确认了注入的可能性。接着通过调整`UNION SELECT`语句显示了数据库中的不同字段，从而确定了数据库的版本、名称和当前用户的用户名。由于并非root权限，作者提到了可以利用`information_schema`数据库来获取更多数据库信息，如表名和列名。" 在PHP编程中，SQL注入是一种常见的安全漏洞，攻击者可以通过在输入参数中插入恶意的SQL代码，欺骗服务器执行非预期的数据库操作。在这个案例中，作者首先访问了一个可能存在注入漏洞的URL，并通过在查询参数`no`后添加单引号 `'` 触发了错误，证明了存在注入的可能性。然后，通过`UNION SELECT`查询，他尝试显示了数据库的不同字段，以此来探测数据库的结构。 `UNION SELECT`是一个SQL语句，用于合并两个或多个`SELECT`语句的结果集。在这个例子中，作者通过改变数字来测试数据库的列数，并最终确定了有47个字段。接着，他利用`UNION SELECT`来获取数据库的相关信息，例如版本、当前使用的数据库名和当前用户。通过这些信息，我们可以判断服务器运行的是MySQL 5.0.51a-community版，数据库名为`kenkyu`，而连接的用户是`kenky846`。 当攻击者无法以管理员权限访问数据库时，他们可能会尝试利用`information_schema`数据库。`information_schema`是一个特殊的数据库，存在于MySQL 5.0及以上版本中，它包含了所有数据库、表、列以及权限等元数据。攻击者可以查询这个数据库来获取其他数据库的表名和列名，进一步扩大他们的攻击范围。 这个文档详细阐述了PHP SQL手工注入的基本步骤，包括漏洞探测、信息收集和潜在的进一步攻击策略。对于理解和防范此类安全威胁，以及进行渗透测试和安全审计具有重要的参考价值。为了防止这种攻击，开发者应确保对所有用户输入进行适当的验证和过滤，使用预编译的SQL语句（如PHP的PDO扩展）或者参数化查询，以及限制数据库用户的最小权限。