BugKu-sqli-0x1

<?php
error_reporting(0);
error_log(0);require_once("flag.php");function is_trying_to_hak_me($str)
{$blacklist = ["' ", " '", '"', "`", " `", "` ", ">", "<"];if (strpos($str, "'") !== false) { //1.需要有单引号if (!preg_match("/[0-9a-zA-Z]'[0-9a-zA-Z]/", $str)) { // 2.匹配上正则, 在单引号的前后都要有字母或数字return true;}}foreach ($blacklist as $token) { //3.不能匹配上黑名单上的值if (strpos($str, $token) !== false) return true;}return false;
}if (isset($_GET["pls_help"])) {highlight_file(__FILE__);exit;
}if (isset($_POST["user"]) && isset($_POST["pass"]) && (!empty($_POST["user"])) && (!empty($_POST["pass"]))) {$user = $_POST["user"];$pass = $_POST["pass"];if (is_trying_to_hak_me($user)) {die("why u bully me");}$db = new SQLite3("/var/db.sqlite");$result = $db->query("SELECT * FROM users WHERE username='$user'");//使用单引号包围//user=a'union/**/select/**/1,2,3#if ($result === false) die("pls dont break me");else $result = $result->fetchArray();//值获取结果的第一行if ($result) {//对查询到的结果进行分析$split = explode('$', $result["password"]); //$result["password"]的值是这样的格式: hash$salt$password_hash = $split[0]; //获取前半部分: 哈希值$salt = $split[1]; //获取后半部分: saltif ($password_hash === hash("sha256", $pass . $salt)) $logged_in = true;//意思是说, 取出来的hash值要等于传入的密码值拼接上取出来的salt值的hash的值//$pass是不会有变化的,我们设定为1//你设置的密码 (pass): 123//你需要注入到数据库的值: fbfb386efea67e816f2dda0a8c94a98eb203757aebb3f55f183755a192d44467$qweelse $err = "Wrong password";} else $err = "No such user";
}
?><!DOCTYPE html>
<html><head><title>Hack.INI 9th - SQLi</title>
</head><body><?php if (isset($logged_in) && $logged_in): ?><p>Welcome back admin! Have a flag: <?= htmlspecialchars($flag); ?><p><?php else: ?><form method="post"><input type="text" placeholder="Username" name="user" required><input type="password" placeholder="Password" name="pass" required><button type="submit">Login</button><br><br><?php if (isset($err)) echo $err; ?></form><?php endif; ?><!-- <a href="/?pls_help">get some help</a> -->
</body></html>

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/1098278.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

实战准备：STM32CubeMX点灯硬件平台搭建完整示例

从零开始点亮一盏灯：STM32CubeMX实战入门全解析你有没有过这样的经历？买回一块STM32开发板，兴冲冲地打开IDE，结果卡在第一个问题：“我该从哪里开始？” 寄存器配置看不懂、时钟树像迷宫、引脚功能冲突不断…

BugKu-sqli-0x1

相关文章