当前位置：首页 > news >正文

WEB安全--SQL注入--PDO与绕过

news 来源：原创 2025/9/22 11:24:24

一、PDO介绍：

1.1、原理：

PDO支持使用预处理语句（Prepared Statements），这可以有效防止SQL注入攻击。预处理语句将SQL语句与数据分开处理，使得用户输入的数据始终作为参数传递给数据库，而不会直接拼接进SQL语句中，从而防止了SQL注入

1.2、预编译的区分：

1.2.1、真实预编译：

把ATTR_EMULATE_PREPARES设为false：

<?php
$username = $_POST['username'];$db = new PDO("mysql:host=localhost;dbname=test", "root", "root123");
$db -> setAttribute(PDO::ATTR_EMULATE_PREPARES, false);$stmt = $db->prepare("SELECT password FROM test where username= :username");$stmt->bindParam(':username', $username);$stmt->execute();$result = $stmt->fetchAll(PDO::FETCH_ASSOC);var_dump($result);$db = null;?>

#首先定义模版，以'?’作为占位符:
prepare SELECT password FROM users where username= ?#然后插入用户输入的值，转译其中的特殊字符再将其放在''中执行:
execute SELECT password FROM users where username=
'admin\' union select database()#'#可以看到，我们的payload中的字符被转译了，而且还被放在引号中整个被当做字符串处理了，
不同于设置waf，这种情况下任何奇技淫巧都是徒劳的，我们无法逃逸出来

1.2.2、模拟预编译：

没有取消ATTR_EMULATE_PREPARES，默认为模拟预编译：

<?php
$username = $_POST['username'];$db = new PDO("mysql:host=localhost;dbname=test", "root", "root123");$stmt = $db->prepare("SELECT password FROM test where username= :username");$stmt->bindParam(':username', $username);$stmt->execute();$result = $stmt->fetchAll(PDO::FETCH_ASSOC);var_dump($result);$db = null;?>

#没有定义模版，后端只是对我们的输入做了一个字符转译:
query SELECT password FROM users where username= 
admin\' union select database()#'#可以看到这个模拟预编译的防御就不如真实预编译密不透风了

二、基于模拟预编译的绕过：

2.1、宽字节注入：

#宽字节注入出现的本质就是因为数据库的编码与代码的编码不同，导致用户可以通过
输入精心构造的数据通过编码转换吞掉转义字符。在对于我们输入的payload的处理上，模拟预编译只是使用了\来进行转义，如果我们
能有什么办法吞掉这个\，那是不是我们就可以执行恶意的sql语句了呢？#接下来就到宽字注入登场了:
#宽字节注入的原理:编码方式：
--UTF-8：
可变长度编码：每个字符占用 1 到 4 个字节。
ASCII 字符（如英文字母）占 1 字节。
中文字符（如汉字）占 3 字节。
特殊字符或罕见字符可能占 4 字节。
向下兼容 ASCII。--GBK：
可变长度编码：每个字符占用 1 或 2 个字节。
ASCII 字符占 1 字节。
中文字符占 2 字节。#可以看到这些编码方式英文字母都只占1个字节以less-32为例第三十二关使用preg_replace函数将 斜杠，单引号和双引号过滤了，
如果输入id=1'会变成id=1\',使得引号不起作用。
但是可以注意到数据库使用了gbk编码。
这里我们可以采用宽字节注入。当某字符的大小为一个字节时，
称其字符为窄字节当某字符的大小为两个字节时，称其字符为宽字节。
所有英文默认占一个字节，汉字占两个字节。#假如我们输入:
?id=1'
#那被模拟预编译处理后就是:
?id=1\'
hex: 315c27
#那当我们插入:
?id=1%df'
#被处理后的就是:
?id=1%df\'
hex: 31df5c27 (发生了报错，说明我们的'起作用了)#原因如下:
1   %df  \   '
31  df   5c  27在GBK编码中，%df和\组成了一个中文字符，占2个字节，
也就是这个中文字符的十六进制编码为：df5c，所以我们输入的payload被处理后变成了 1�'，
这样我们的单引号就逃逸出来了，后面的问题也就迎刃而解了。#payload
?id=-1%df' union select 1,2,database()--+

2.2、堆叠注入：

PDO默认支持多行查询，但是其只能显示第一行查询的结果
#没有参数绑定的预编译等于没有预编译，无论是真编译还是模拟预编译，
没有参数绑定等于没编译，并且由于pdo默认支持堆叠注入，
我们可以通过堆叠注入先插入值然后查询插入的值获取输出结果。--我们可以post一个id=1;
insert into test(id,username,password) values(520,database(),user())--然后传递id=520--我们就能得到database()和user()的输出值了

三、基于真实预编译的绕过：

3.1、思考：

按正常思路来说，我们是无法在注入语句上下功夫去绕过真实预编译的，因为我们的payload无论怎样写都只会被当做字符串处理；那有没有什么语句接收的参数不能被加引号呢？

实际上在mysql中order by、group by、limit、表名、列名、join这些都是不能在其后面接收的参数左右加引号的，因为一旦在其后面的参数上加了引号就会被当做字符串处理，查询时就会造成语法错误，并且pdo的设计目的也不是为了防止SQL注入的，是用来在大批量查询时减少语法树构造的，因此官方自然也不会让pdo在这些方法后加引号

并且在这些方法中只有order by和group by能够加以利用，就算pdo不在表名、列名上加引号也没有利用的价值

3.2、order by绕过：

#假如我们通过下面两条语句查表:select username from users order by rand(true)admin
lili
xiaomingselect username from users order by rand(false)lili
xiaoming
admin#可以看到如果页面有查询后的信息回显，布尔值的不同回显的数据也不同，
那直接用布尔盲注的手段结合脚本就能遍历出我们想要的信息#示例payload:rand(ascii(substr((select database()),1,1))>115)

#那如果页面回显数据是相同的或者页面没有回显呢？#我们就可以使用时间盲注的手段了#示例payload:rand(if(ascii(substr(select user(),1,1)),sleep(3),0))

3.3、group by绕过：

与order by原理相似，如法炮制即可，如果网页有group by的功能使用相同的方式也是有相同效果的。

WEB安全--SQL注入--PDO与绕过

一、PDO介绍： 1.1、原理： PDO支持使用预处理语句（Prepared Statements），这可以有效防止SQL注入攻击。预处理语句将SQL语句与数据分开处理，使得用户输入的数据始终作为参数传递给数据库，而不会直…...

编程日记 2025/9/22 11:24:24

微信小程序image组件mode属性详解

今天学习微信小程序开发的image组件，mode属性的属性值不少，一开始有点整不明白。后来从网上下载了一张图片，把每个属性都试验了一番，总算明白了。现总结归纳如下： 1.使用scaleToFill。这是mode的默认值，sc…...

编程日记 2025/9/21 1:04:13

大模型炼丹基础--GPU内存计算

一、摘要选择合适的GPU对成本和效率都至关重要，合理分析GPU 二、硬件计算基础 1 个字节可以表示零（00000000）和 255（11111111）之间的数字模型参数常用的数据类型如下： float（32 位浮点&a…...

编程日记 2025/9/18 8:39:56

istio入门篇（一）

一、背景一直以来“微服务”都是一个热门的词汇，在各种技术文章、大会上，关于微服务的讨论和主题都很多。对于基于 Dubbo、SpringCloud 技术体系的微服务架构，已经相当成熟并被大家所知晓，但伴随着互联网场景的复杂度提升、业务…...

编程日记 2025/9/19 12:42:19

Ubuntu 24.04.1 LTS 本地部署 DeepSeek 私有化知识库

文章目录前言工具介绍与作用工具的关联与协同工作必要性分析 1、DeepSeek 简介1.1、DeepSeek-R1 硬件要求 2、Linux 环境说明2.1、最小部署（Ollama DeepSeek）2.1.1、扩展（非必须） - Ollama 后台运行、开机自启： 2.2、…...

编程日记 2025/9/20 16:27:02

沃德校园助手系统php+uniapp

一款基于FastAdminThinkPHPUniapp开发的为校园团队提供全套的技术系统及运营的方案（目前仅适配微信小程序），可以更好的帮助你打造自己的线上助手平台。成本低，见效快。各种场景都可以自主选择服务。更新日志 V1.2.1小程序需要更…...

编程日记 2025/9/17 20:01:00

Visual Studio Code使用ai大模型编成

1、在Visual Studio Code搜索安装roo code 2、去https://openrouter.ai/settings/keys官网申请个免费的配置使用...

编程日记 2025/9/21 10:35:28

工业软件测试方案

一、方案概述本测试方案致力于全面、系统地评估工业仿真软件的综合性能，涵盖性能表现、功能完整性以及用户体验层面的易用性。同时，将其与行业内广泛应用的MATLAB进行深入的对比分析，旨在为用户提供极具价值的参考依据，助力其在…...

编程日记 2025/9/18 22:18:49

红队视角出发的k8s敏感信息收集——Kubernetes API 扩展与未授权访问

针对 Kubernetes API 扩展与未授权访问的详细攻击视角分析，聚焦 Custom Resource Definitions (CRD) 和 Aggregated API Servers 的潜在攻击面及利用方法： 攻击链示例 1. 攻击者通过 ServiceAccount Token 访问集群 → 2. 枚举 CRD 发现数据库配…...

编程日记 2025/9/20 14:37:57

一种 SQL Server 数据库恢复方案：解密、恢复并导出 MDF/NDF/BAK文件

方案特色本方案可以轻松恢复和导出SQL数据库：MDF、NDF 和 BAK 文件。恢复和导出SQL数据库：主（MDF），辅助（NDF）和备份（BAK）文件分析 SQL Server LOG 数据库事务日志将 …...

编程日记 2025/9/21 17:34:00

Pygame中自定义事件处理的方法2-1

1 Pygame事件处理流程 Pygame中的事件处理流程如图1所示。图1 Pygame中事件处理流程系统事件包括鼠标事件和键盘事件等，当用户点击了鼠标或者键盘时，这些事件会自动被放入系统的事件队列中。用户自定义事件需要通过代码才能被放入事件队列中。Pygame…...

编程日记 2025/9/18 8:38:10

langchain学习笔记之消息存储在内存中的实现方法

langchain学习笔记之消息存储在内存中的实现方法引言背景消息存储在内存的实现方法消息完整存储：完整代码引言本节将介绍 langchain \text{langchain} langchain将历史消息存储在内存中的实现方法。背景在与大模型交互过程中，经常出现消息管理方…...

编程日记 2025/9/22 10:00:18

HarmonyOS组件之Tabs

Tabs 1.1概念 Tabs 视图切换容器，通过相适应的页签进行视图页面的切换的容器组件每一个页签对应一个内容视图Tabs拥有一种唯一的子集元素TabContent 1.2子组件不支持自定义组件为子组件，仅可包含子组件TabContent，以及渲染控制类型 if/e…...

编程日记 2025/9/19 9:54:19

【C++】基础入门（详解）

🌟 Hello，我是egoist2023！ 🌍 种一棵树最好是十年前，其次是现在！ 目录输入&输出缺省参数(默认参数) 函数重载引用概念及定义特性及使用 const引用与指针的关系内联inline和nullptr in…...

编程日记 2025/9/21 18:16:27

bps是什么意思

本文来自DeepSeek "bps" 是 "bits per second" 的缩写，表示每秒传输的比特数，用于衡量数据传输速率。1 bps 即每秒传输 1 比特。常见单位 bps：比特每秒 Kbps：千比特每秒（1 Kbps 1,000 bps&am…...

编程日记 2025/9/21 8:10:24

OceanBase使用ob-loader-dumper导出表报ORA-00600

执行下面的语句导出表报错，同样的语句之前都没有报错。 ob-loader-dumper-4.2.8-RELEASE/bin/obdumper -h xxx.xxx.xxx.xxx -P 2883 -p 密码 --column-splitter| --no-sys-t gzuat_ss#ob8（集群） -D 数据库名 --cut --table teacher --no-ne…...

编程日记 2025/9/21 12:52:03

JUC并发总结一

大纲 1.Java集合包源码 2.Thread源码分析 3.volatile关键字的原理 4.Java内存模型JMM 5.JMM如何处理并发中的原子性可见性有序性 6.volatile如何保证可见性 7.volatile的原理(Lock前缀指令 + 内存屏障) 8.双重检查单例模式的volatile优化 9.synchronized关键字的原理 …...

编程日记 2025/9/21 18:45:02

hive:分区＞＞静态分区,动态分区,混合分区

分区表使用场景：数据量庞大且经常用来做查询的表特点：将数据分别存储到不同的目录里优点：避免全盘扫描，提高查询效率分区的类型它们的默认值分别是: false, strict, 要求至少有一个静态分区列，而 nonstr…...

编程日记 2025/9/18 8:41:11

深入解析PID控制算法：从理论到实践的完整指南

前言大家好，今天我们介绍一下经典控制理论中的PID控制算法，并着重讲解该算法的编码实现，为实现后续的倒立摆样例内容做准备。众所周知，掌握了 PID ，就相当于进入了控制工程的大门，也能为更高阶的控制理论…...

编程日记 2025/9/21 19:24:48

linux--关于GCC、动态库静态库

gcc和g的异同他们是不同的编译器， 在linux中，生成可执行文件不像和windows一样。 linux中是以**.out作为可执行文件**的无论是什么系统，生成可执行文件分为4步： 预处理–>编译–>汇编–>链接。从.c/.cpp–>.i文件…...

编程日记 2025/9/21 23:31:40

matlab汽车动力学半车垂向振动模型

1、内容简介 matlab141-半车垂向振动模型可以交流、咨询、答疑 2、内容说明略 3、仿真分析略 4、参考论文略...

编程日记 2025/9/18 8:40:40

Pygame中自定义事件处理的方法2-2

在《Pygame中自定义事件处理的方法2-1》中提到了处理自定义事件的方法。通过处理自定义事件，可以实现动画等效果。 1 弹跳小球程序通过处理自定义事件，可以实现弹跳小球程序，如图1所示。图1 弹跳小球程序 2 弹跳小球程序原理实现弹跳小…...

编程日记 2025/9/21 1:54:36

time limit per test 2 seconds memory limit per test 256 megabytes Given a positive integer nn, find the maximum size of an interval [l,r][l,r] of positive integers such that, for every ii in the interval (i.e., l≤i≤rl≤i≤r), nn is a multiple of ii. …...

编程日记 2025/9/18 8:42:48

什么是服务的雪崩、熔断、降级的解释以及Hystrix和Sentinel服务熔断器的解释、比较

1.什么是服务雪崩？ 定义：在微服务中，假如一个或者多个服务出现故障，如果这时候，依赖的服务还在不断发起请求，或者重试，那么这些请求的压力会不断在下游堆积，导致下游服务的负载急剧…...

编程日记 2025/9/18 8:40:20

从驾驶员到智能驾驶：汽车智能化进程中的控制与仿真技术

在汽车技术持续演进的历程中，人类驾驶员始终是一个极具研究价值的智能控制系统“原型”。驾驶员通过视觉感知、行为决策与操作执行的闭环控制，将复杂的驾驶任务转化为车辆的实际动作，同时动态适应道路环境的变化。这一过程不仅体现了高度的自…...

编程日记 2025/9/18 8:41:40

mysql和minio

在现代应用架构中，Word 文档、PPT 等文件通常存储在对象存储服务（如 MinIO）中，而不是直接存储在关系型数据库（如 MySQL）中。以下是具体的分工和原因： 为什么选择对象存储（如 MinIO&a…...

编程日记 2025/9/21 14:06:29

java练习（24）

PS:练习来自力扣合并两个有序数组给你两个按非递减顺序排列的整数数组 nums1 和 nums2，另有两个整数 m 和 n ，分别表示 nums1 和 nums2 中的元素数目。请你合并 nums2 到 nums1 中，使合并后的数组同样按非递减顺序排列。注意&am…...

编程日记 2025/9/19 19:53:14

Android的Activity生命周期知识点总结，详情

一. Activity生命周期 1.1 返回栈知识点二. Activity状态 2.1 启动状态 2.2 运行状态 2.3 暂停状态 2.4 停止状态 2.5 销毁状态三. Activity生存期 3.1 回调方法 3.2 生存期四. 体验Activity的生命周期五. Activity被回收办法引言： 掌握Acti…...

编程日记 2025/9/18 8:42:10

STM32——HAL库开发笔记19（串口中断接收实验）（参考来源：b站铁头山羊）

本实验，我们以中断的方式使得串口发送数据控制LED的闪烁速度，发送1，慢闪；发送2，速度正常；发送3，快闪。一、电路连接图二、实现思路&CubeMx配置 1、实现控制LED的闪烁速度 uint32_t bli…...

编程日记 2025/9/20 5:32:23

基于腾讯云TI-ONE 训练平台快速部署和体验 DeepSeek 系列模型

引言在前两篇文章中，我们通过腾讯云的HAI部署了DeepSeek-R1，并基于此进行了一系列实践。腾讯云HAI DeepSeek 腾讯云AI代码助手 ：零门槛打造AI代码审计环境基于腾讯云HAI DeepSeek 快速开发中医辅助问诊系统这些尝试不仅帮助我们理解…...

编程日记 2025/9/20 15:06:29

python的类装饰器

装饰器不仅可以用于函数，还能作用于类。将装饰器应用于类时，其核心原理与作用于函数类似，都是通过接收一个类作为输入，然后返回一个新的类或者修改后的原类，以此来为类添加额外的功能简单的类装饰器 def add_method…...

编程日记 2025/9/20 7:46:40

C++17中的LegacyContiguousIterator（连续迭代器）

文章目录特点内存连续性与指针的兼容性更高的性能适用场景与C接口交互高性能计算支持连续迭代器的容器示例代码性能优势缓存局部性指针算术优化注意事项总结在C17标准里，LegacyContiguousIterator（连续迭代器）是一类特殊的迭代器。它不仅…...

编程日记 2025/9/21 20:39:43

Linux-文件IO

1.open函数【1】基本概念和使用 #include <fcntl.h> int open(const char *pathname，int flags); int open(const char *pathname，int flags，mode_t mode); 功能: 打开或创建文件参数: pathname //打开的文件名 f…...

编程日记 2025/9/21 10:29:20

DeepSeek-R1 + Cherry Studio 本地部署打造个人 AI 知识库

ChatGPT 爆火的时候，我心里就燃起了一个想法：打造一个专属于自己的AI知识库，它就像我的第二大脑一样，能记住我生活里的点点滴滴。我随口一问“去年5月我做了什么”，它不仅能精准找到记录，还能帮我回忆起那…...

编程日记 2025/9/21 22:02:19

《红色警戒：兵临城下》游戏软件安装步骤与百度网盘链接

软件简介： 《红色警戒：兵临城下》（Command & Conquer: Red Alert）是一款经典的即时战略游戏，由Westwood Studios开发，于1996年首次发行。它是《命令与征服》系列的衍生作品，以其独特的世界…...

编程日记 2025/9/20 21:22:44

25/2/16 ＜算法笔记＞ DirectPose

DirectPose 是一种直接从图像中预测物体的 6DoF（位姿：6 Degrees of Freedom）姿态的方法，包括平移和平面旋转。它在目标检测、机器人视觉、增强现实（AR）和自动驾驶等领域中具有广泛应用。相比于传统的位姿估…...

编程日记 2025/9/21 5:45:28

第32周：文献阅读

目录摘要 Abstract 文献阅读问题引入研究问题研究意义研究方法集成方法随机森林（RF） 支持向量机（SVM） 简单循环神经网络（SimpleRNN） 长短期记忆网络（LSTM） 创…...

编程日记 2025/9/21 14:23:33

Ollama 开发指南

文章来源：开发指南 - Ollama中文文档|Ollama官方文档安装先决条件： GOC/C 编译器，例如 macOS 上的 Clang、TDM-GCC （Windows amd64） 或 llvm-mingw （Windows arm64）、Linux 上的 GCC/Clang。…...

编程日记 2025/9/21 11:49:04

【deepseek与chatGPT辩论】辩论题： “人工智能是否应当具备自主决策能力？”

探讨辩论题这个提案涉及创建一个精确的辩论题目，旨在测试deepseek的应答能力。创建辩论题目提议设计一个辩论题目以测试deepseek的应答能力。希望这个题目具有挑战性并能够测量其回应质量。好的，来一道适合深度学习的辩论题： 辩论题&…...

编程日记 2025/9/22 5:15:36

神经网络常见激活函数 9-CELU函数

文章目录 CELU函数导函数函数和导函数图像优缺点pytorch中的CELU函数tensorflow 中的CELU函数 CELU 连续可微指数线性单元：CELU（Continuously Differentiable Exponential Linear Unit）,是一种连续可导的激活函数，结合了 ELU 和 …...

编程日记 2025/9/20 1:00:36

JavaScript系列（74）--反射API详解

JavaScript反射API详解 🔍 JavaScript的反射API提供了强大的运行时检查和操作对象的能力。本文将深入探讨Reflect API的原理、应用场景和最佳实践。反射基础 🌟 💡 小知识：反射是指程序在运行时能够检查、修改自身结构和行为的…...

编程日记 2025/9/21 23:21:12

轻量级分组加密算法RECTANGLE

轻量级分组加密算法RECTANGLE RECTANGLE轻量级分组密码算法是Wentao Zhang，Zhenzhen Bao,Dongdai Lin等学者于2014年提出的，该算法是SPN结构的，采用了线性移位的置换层以及44bit的S盒。RECTANGLE是一个迭代分组密码，分组长度为64…...

编程日记 2025/9/21 6:29:13

智能设备监控：AI 与 Python 助力设备管理的未来

智能设备监控：AI 与 Python 助力设备管理的未来引言随着物联网（IoT）和智能设备的广泛应用，我们的日常生活逐渐离不开这些高科技产品。从智能家居到工业控制，智能设备已经渗透到各个领域。然而，随着设备种类和数量的增加，如何高效地监控这些设备，确保它们的稳定性和…...

编程日记 2025/9/18 5:15:50

python语言进阶之函数

目录前言函数的创建和调用函数创建调用函数参数传递形式参数和实际参数位置参数数量必须与定义时一致位置必须与定义时一致关键字参数为参数设置默认值可变参数 **parameter 返回值变量的作用域局部变量全局变量匿名函数前言提到函数&…...

编程日记 2025/9/19 5:05:27

Golang Model 字段自动化校验设计

背景在我们日常开发中，不可避免的总要去进行各种参数校验，但是如果在某个场景中，要校验的字段非常多，并且在其中还有耦合关系，那么我们手写校验逻辑就变得非常的低效且难以维护。本篇文档就基于 DDD 领域模型设计的思…...

编程日记 2025/9/20 22:09:27

Hot100 堆

215. 数组中的第K个最大元素 - 力扣（LeetCode） 堆排序我们可以借助一个小顶堆来维护当前堆内元素的最小值，同时保证堆的大小为 k： 遍历数组将元素入堆； 如果当前堆内元素超过 k 了，我们就把堆顶元素去除…...

编程日记 2025/9/20 11:24:00

AIGC图生视频保姆级教程

一、AI文生图高阶技巧推荐工具 ▸ MidJourney（艺术感最强） ▸ DALLE 3（与ChatGPT深度联动） ▸ Leonardo.ai（精细化参数控制） 核心策略提示词架构： [主体描述][环境氛围][镜头语言][风格参数…...

编程日记 2025/9/12 22:21:00

Qt QDateTimeEdit总结

1. 概述 QDateTimeEdit 是 Qt 提供的用于编辑日期和时间的控件，支持直接输入或通过弹出日历/时间选择器调整值。继承自 QAbstractSpinBox，是 QDateEdit 和 QTimeEdit 的父类，可同时处理日期和时间。默认显示格式为系统本地化的日期时间格式&…...

编程日记 2025/9/21 4:27:18

【吾爱出品】视频批量分段工具

视频批量分段工具链接：https://pan.xunlei.com/s/VOJDvtHQE7GOiJ84WNea5Ay1A1?pwd5nta# 选择视频文件启动程序后，点击 "文件" 菜单下的 "选择视频文件" 按钮，或者直接将视频文件拖放到程序窗口中的视频列表区域。支…...

编程日记 2025/9/21 9:19:28

SHEIN的迁移与无奈

日前，因杭州宇树科技、DeepSeek的“六小龙”企业崛起，不少地方开始反思，为什么本地没有留住创始人，或者发展出类似的企业。例如DeepSeek创始人梁文锋和Kimi创始人杨植麟都是广东人，但都在其他地区创业成功。而还有媒体…...

编程日记 2025/9/19 19:28:29