PHP注入某大型网站

日期：2007年5月27日作者：查看:[大字体中字体小字体]

前言：从2003年开始，国内越来越多的朋友都喜欢了脚本攻击，各种ASP注入方法、技巧，真可谓是曾出不穷！同时也应运而生了很多好的注入工具，最典型的属小竹的NBSI和臭要饭的ESC，对MSSQL数据库在配上臭要饭的GETWEBSHELL更是如虎添翼如鱼得水！随着ASP注入的日益成熟，PHP+MYSQL注入也渐渐升温起来，很多朋友也转移到了这上面来！同时也出现了比较好的工具如CASI和二娃。接下来结合一个具体的实例，边理论边实践详细讲述如何由一个小小的PHP注入漏洞，引发破译SERV-U密码，上传PHPSHELL，控制MYSQL数据库，及如何提升系统权限的全过程！本文仅供大家参考，共同提高技术，同时也希望管理员及时弥补系统漏洞，所涉及网址、图片、漏洞，如有雷同，纯属巧合。引用黑防的一句很经典的话"在攻与防的对立中寻求统一！"
一、 PHP
注入漏洞，惊显文件内容
㈠

手工注入法

⑴寻找PHP
注入漏洞
平时喜欢在一些知名网站上看文章，下载它们的最新动画！有时看到带参数的，手一痒（^_^）就想在它们后面加上"‘"，"and 1=1" ，"and 1=2"测试测试。不会吧！http://www.******.net/down/show.php?id=100这个页面竟然存在PHP注入漏洞！在后面加上"'"http://www.******.net/down/show.php?id=100'程序输出错误结果：
Warning: mysql_fetch_object(): supplied argument is not a valid MySQL result resource in D:\******\down\show.php on line
45
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in D:\******\down\global.php on line
578
哇，系统的物理路径和数据库类型爆露出来了！这为以后上传执行PHPSHELL，下载服务器上的软件提供了路径条件！

提交：http://www.*****.net/down/show.php?id=100 and 1=1出现正常页面, 提交：http://www.*****.net/down/show.php?id=100 and 1=2页面内相应软件介绍的地方显示"不详"，说明存在PHP注入漏洞。如下图所示: