安全检测纵横时空文学网

【内容导航】

• 第1页：发现PHP注射漏洞
• 第2页：PHP注射漏洞利用
• 第3页：猜解表名和字段名
• 第4页：发现读文件权限

• 第5页：安全检测成功

展开全部 

    【IT168专稿】笔者日前接到朋友的邀请，要求对其管理的网站进行一次安全检测，以便查找出问题的所在及时修补漏洞。另外朋友还说网站是新架设上去的，要求细致查找漏洞。笔者在朋友的极力邀请之下开始了这次安全检测之旅。

    首先打开朋友发来的网站 地址为http://xxx.ouou.com/，是ouou网站下属的一个文学小说的网站。叫做纵横时空文学站。 界面做的非常漂亮. 初步看了下为PHP+MYSQL的架构PHP版本为PHP/5.1.4-0.1. 。WEBSERVER使用的是Apache/2.0.55 基于以上几点应该大概能判断出服务器应该是使用的UNIX . 这种架构应该为典型的P+M+U的架构了 也就是PHP+MYSQL+UNIX 。 可能有读者会问了 ？ 你怎么知道他的Apache跟MYSQL的版本呢？ 其实这个很简单。 在WEB随便输入一个不存在的页面看下“暴”错信息就OK了。  如图1  
 

    看到图1我们了解了网站的大概情况 首先就来查找注射漏洞。 随便打开一个带有参数的连接 地址为http://xzx.ouou.com/newslook.php?id=29  输入一个单引号检测， 成功返回错误信息， 并且暴出了WEB绝对路径，如图2

 
    错误信息如下:
    Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /data/webroot/zh/newslook.php on line 264