的确无知
如果真那么容易的话谁开论坛去?
至于破解
首先需要精通计算机软硬件原理
计算机的通信方式
各种协议等
多者那～
第一讲：判断有没注射点
①.、用GET或者POST取我们提交的id=1把这个值传给一个变量id.
上面的语句就是查询的语句,我们代入$id=1就是:
select * from setting_table where id=1
这话是没什么问题的,会取出id为１的信息进行显示给我们,所以我们就能看到正常的页面. －－－－－－－－－－－－－－
看我们是怎么判断的：
１、我们提交id=1 and 1=1
看看这个是什么效果,这里的$id就是1 and 1=1,我们看看是什么样子的：
select * from setting_table where id =1 and 1=1
这个语句加了一个and 语句,后面是1=1是肯定成立的,所以就不影响上面语句的成立,它还会取出id=1的信息进行显示给我们,所以我们看到的还是原来的正常页面.
１、程序处理的时候必须是where id =$id 而不是where id=$id,这个单引号是很不一样的,怎么不一样,以后再说..
２、程序对我们提交的参数没有处理或者处理的不好,导致我们可以直接提交,如果程序多我们提交的参数进行处理,又会不一样,也是后话！
第二讲：快速判断ＭＹＳＱＬ版本
前提：你得到一个注射点,比如：news.php?id=1
我们就可以这样来猜ＭＹＳＱＬ的版本了..步骤如下：
下面是我提交测试时的过程（只写ＭＹＳＱＬ版本）
４００００（＋）－－３９０００（＋）－－３８０００（＋）－－３７００００（－）－－３７９００（＋）－－３７８００（＋）－－３７７００（－）－－结束！！
得到ＭＹＳＱＬ版本是３７７００.
第三讲：PHP注射怎样得到表名..
正准备写,看到有人问到了,就总结下,算第三讲吧！ Quote:
看了好多 文章了 ....眼睛都花了
里面涉及到的东西也比较全面
不过 一直不知道怎么搞出 表
总不能直接搞 去 字段吧..?
一个一个来啊
数据库 表 字段 值...
这个逻辑我认为是对的 ....
对了这里还是 感 ...
表确实不好搞,不像ASP可能直接暴出来,PHP到现在还是暴不出来的,我们一般有两个办法：
①.、靠经验猜：比如大家常用的admin,user,news,vote,wenzhang,guanliyuan等等,没办法的事..
--------------------------------------------
具体说一下吧：
原理就是这样的,多多思考,有什么心得,希望能分享....
第四讲：有无引号的差别
很多朋友都对那个引号的作用不很了解,认为加引号和不加是一样的效果..
引号（包括单、双）对我们的注射是有着很大的影响的,这里主要还是和magic的状态有关,当这个magic为off的时候倒没什么影响,当这个magic为on的时候就大不一样了..
小知识：magic为on时,为自动为我们提交的单引号（'）,双引号（"）,（\）,空格（ ）等加上转意 符号\,使得上的都变成（\'）,（\"）,（\\）等,这就给我们注射太来麻烦,例子如下.
第一段：第一个例子（没引号）
如果语句如下：
QUOTE:
select * from news where newsid=$id
①.、magic为off时情况
为off时不会处理我们提交的数据信息,假设一个SQL语句是这样的；
我们在URL中可以提交$id的值,就像我们前面说的给$id为：
就基本上可以取得我们想要的数据了.
这时没什么区别,因为我们没有提交敏感的字符
第二段：第二个例子看它处理的SQL语句：
这时要想成功利用$id这个没过滤的参数,我们可以提交如下：
开始要有一个（）来闭合前面的,后面再加一个/*注释掉后面的
如果magic为off,我们可以直接提交,成功利用
如果magic为on,那么我们提交的语句变成：
看,就没办法利用了（尽管有漏洞）
光拿到mysql的root权限有什么用......
你可以试一下改一下它的论坛的管理员密码,然后进论坛去修改上传设置,然后先上传个webshell上去看看能不能有什么办法提权
这种DDOS软件很多,无非是使用的php socket函数发UDP数据包给目标
这个需要大量的php入侵脚本,然后导入这个攻击器就能攻击了
这种脚本大价格大概1毛一个吧
很多方法啊,比如：
直接上0day,慢慢渗透,直接去问站长要服务器链接信息～
为了更好理解webshell我们学习两个概念：
webshell的优点
如何寻找webshel：
①.,脚本攻击SQL注入
以上就是土嘎嘎小编为大家整理的php论坛入侵工具相关主题介绍,如果您觉得小编更新的文章只要能对粉丝们有用,就是我们最大的鼓励和动力,不要忘记讲本站分享给您身边的朋友哦！！