str_replace函数使用不当会导致什么类型的注入问题？

2026-04-02 05:521阅读0评论SEO资讯

内容介绍
文章标签
相关推荐

本文共计555个文字，预计阅读时间需要3分钟。

研究了replace函数的注入安全问题。一般SQL注入的过滤方式是使用addslashes函数进行过滤。它会将注入的单引号转换为\’，将双引号转换为\”，将反斜杠转换为\\\\等。以下是一段PHP代码示例：

php

研究了下replace的注入安全问题。

一般sql注入的过滤方式就是引用addslashes函数进行过滤。

他会把注入的单引号转换成\',把双引号转换成\",反斜杠会转换成\\等

写一段php代码:

<!DOCTYPE html> <html> <head> <title></title> <meta pan.baidu.com/s/1KgHaPxuB3UI36fyx4IbW9w 提取码: 7aj3

　　存在问题的目录lib/plugins/pay/alipay.php

　　第87行用了str_replace替换

替换后的内容赋值给了$order_sn

　　往下看发现调用了check_money函数,跟踪下这个函数查看内部实现:

　　uploads/lib/table/pay.php

　　先是赋值然后调用了getrow函数，跟进去看看:

　　uploads/lib/inc/table.php

　　condition没有啥数据库操作后跟下面那个函数，跟踪下rec_select_one:

　　还在table.php文件下:

　　跟下sql_select函数:

被带入数据库查询:

　　默认echo $sql;是被注释的，解除注释方便查看sql语句：

　　因为str_replace的缘故,可以被绕过进行sql注入:

　　去除注释符,构造poc:

　　localhost/CmsEasyimg.558idc.com/uploadfile/index.php/?case=archive&act=respond&code=alipay&trade_status=WAIT_SELLER_SEND_GOODS

POST:out_trade_no=11111%00'&subject=0

　sql语句报错存在sql注入

那么修复方案是什么呢?

　　回到刚开始的alipay.php

第79行

　　正则匹配下\'

　　　　然后再次访问：

直接跳转了不再停留了。

修复方案:

function respond() { if (!empty($_POST)) { foreach($_POST as $key =>$data) { if(preg_match('/(=|<|>|\')/', $data)){ return false; } $_GET[$key] = $data; } }

参考文章:wizardforcel.gitbooks.io/php-common-vulnerability/content/23.html

总结

以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，谢谢大家对易盾网络的支持。

标签：注入问题总结研究