PHP+MYSQL注入详解：试探、环境探测与联合查询

PHP+MYSQL注入是一种常见的Web应用程序安全漏洞，它发生在PHP代码中对用户输入的SQL查询处理不当，允许恶意用户执行非预期的SQL命令。这种漏洞通常出现在没有正确过滤和转义用户提供的数据时，导致攻击者能够获取敏感信息或破坏数据库结构。 **1. PHP注入试探** 在进行PHP+MYSQL注入时，第一步是试探系统是否存在漏洞。最基础的试探方法是使用经典的SQL注入试探字符串，如`'`, `1=1`, 和 `1=2`。通过发送以下请求： - `http://host/showdetail.php?id=1'` - `http://host/showdetail.php?id=1"1=1` 观察服务器的响应，如果存在注入漏洞，可能会返回异常结果或者数据库中的数据，这表明系统存在SQL注入风险。 **2. 环境探测** 探测MySQL版本是进一步验证注入可能的方法。PHP 3.23.3及更高版本支持`--`注释法，尝试访问`http://localhost/user.php?username=abc--test`。如果返回正常页面，说明版本高于3.23.3。另一种方法是利用`ORDER BY`子句，如`http://localhost/user.php?username=abcandord(mid(version(),1,1))>51/*`，返回正常表示版本4.0.0及以上。 **3. 联合查询功能** 对于MySQL 4.0.0及以上版本，存在联合查询的功能，攻击者可以通过构造恶意查询获取精确的版本信息。例如，提交`http://localhost/user.php?username=abc’unionselect1,version(),3/*UNIONUNION`，根据返回结果判断是否成功执行了联合查询。 **4. SQL注入步骤详解** - **构造注入语句分析源码**：源码展示了如何使用`mysql_connect`和`mysql_db_query`执行SQL查询，但未过滤用户输入`$id`，这就提供了潜在的注入入口。 - **执行SQL并检查结果**：如果`$id`未被过滤，恶意输入可能导致错误提示或泄露实际数据，如标题和内容。代码会输出SQL查询，便于分析。 - **利用漏洞**：攻击者利用这些漏洞进行环境探测和获取额外信息，比如执行自定义SQL语句，获取敏感数据或者进行其他恶意操作。 总结，PHP+MYSQL注入漏洞是由于开发者在处理用户输入时缺乏安全措施，导致恶意用户能够操纵SQL查询。要防止此类攻击，必须对用户输入进行严格的过滤、转义和验证，使用预编译语句或参数化查询，以确保应用程序的安全性。