Low级别

创新互联建站，为您提供成都网站建设公司、成都网站制作、网站营销推广、网站开发设计，对服务湿喷机等多个行业拥有丰富的网站建设及推广经验。创新互联建站网站建设公司成立于2013年,提供专业网站制作报价服务,我们深知市场的竞争激烈，认真对待每位客户，为客户提供赏心悦目的作品。 与客户共同发展进步，是我们永远的责任！

• 当我们在表格中输入名字和内容就会存储到数据库，并在页面显示出来
  
• 同样的我们输入一个名字，然后在内容中输入我们的payload语句，分析是否能***成功。

***成功。这时我们的语句被存储在数据库中。

• 我们查看一下是否真的被存储在数据库中
  
  可以看到在第三行的记录就是我们的payload语句，没有被任何过滤，完完整整的存储在数据库中。
  因为是存储性的，当我们再次访问的时候肯定会直接出现弹框，这个可以刷新测试。

• 接下来分析一下造成这个结果的原因，我们查看源代码。
  
  trim()函数，用于去除字符串左右两侧的空格
  stripslashes()函数，用于去除字符串中的反斜杠
  MySQLi_real_escape_string()对sql语句中的特殊字符进行转义。
  从源码上看，此处，只是对输入的name，message做了防止sql注入的过滤，并没有对输入的字符串进行安全性过滤和处理。
  当字符串写入数据库的时候，如果存在特殊字符，也会被转义，但是在当我们从数据库中调出的时候，并不影响特殊字符的功能。

Medium级别

• 在这个级别下我们还是用同样的方式测试一下结果。
  
  出现了弹框，但是弹出的是1，因为在数据库中我没有将low下存储的payload删除。但是可以看出，我们输入的内容变成了alert（2），
  基本 文件 流程 错误 SQL 调试

  1. 请求信息 : 2026-05-30 07:31:13 HTTP/1.1 GET : /article/jppjji.html
  2. 运行时间 : 2.3630s ( Load:0.0070s Init:1.6862s Exec:0.6604s Template:0.0094s )
  3. 吞吐率 : 0.42req/s
  4. 内存开销 : 2,227.02 kb
  5. 查询信息 : 12 queries 5 writes
  6. 文件加载 : 36
  7. 缓存信息 : 0 gets 0 writes
  8. 配置加载 : 130
  9. 会话信息 : SESSION_ID=eu9te5asulau0aomlb4bpmisu7

  1. /www/wwwroot/tsicrk.com/index.php ( 1.09 KB )
  2. /www/wwwroot/tsicrk.com/ThinkPHP/ThinkPHP.php ( 4.61 KB )
  3. /www/wwwroot/tsicrk.com/ThinkPHP/Library/Think/Think.class.php ( 12.26 KB )
  4. /www/wwwroot/tsicrk.com/ThinkPHP/Library/Think/Storage.class.php ( 1.37 KB )
  5. /www/wwwroot/tsicrk.com/ThinkPHP/Library/Think/Storage/Driver/File.class.php ( 3.52 KB )
  6. /www/wwwroot/tsicrk.com/ThinkPHP/Mode/common.php ( 2.82 KB )
  7. /www/wwwroot/tsicrk.com/ThinkPHP/Common/functions.php ( 53.56 KB )
  8. /www/wwwroot/tsicrk.com/ThinkPHP/Library/Think/Hook.class.php ( 4.01 KB )
  9. /www/wwwroot/tsicrk.com/ThinkPHP/Library/Think/App.class.php ( 13.49 KB )
  10. /www/wwwroot/tsicrk.com/ThinkPHP/Library/Think/Dispatcher.class.php ( 14.79 KB )
  11. /www/wwwroot/tsicrk.com/ThinkPHP/Library/Think/Route.class.php ( 13.36 KB )
  12. /www/wwwroot/tsicrk.com/ThinkPHP/Library/Think/Controller.class.php ( 11.23 KB )
  13. /www/wwwroot/tsicrk.com/ThinkPHP/Library/Think/View.class.php ( 7.59 KB )
  14. /www/wwwroot/tsicrk.com/ThinkPHP/Library/Behavior/BuildLiteBehavior.class.php ( 3.68 KB )
  15. /www/wwwroot/tsicrk.com/ThinkPHP/Library/Behavior/ParseTemplateBehavior.class.php ( 3.88 KB )
  16. /www/wwwroot/tsicrk.com/ThinkPHP/Library/Behavior/ContentReplaceBehavior.class.php ( 1.91 KB )
  17. /www/wwwroot/tsicrk.com/ThinkPHP/Conf/convention.php ( 11.15 KB )
  18. /www/wwwroot/tsicrk.com/App/Common/Conf/config.php ( 2.14 KB )
  19. /www/wwwroot/tsicrk.com/ThinkPHP/Lang/zh-cn.php ( 2.55 KB )
  20. /www/wwwroot/tsicrk.com/ThinkPHP/Conf/debug.php ( 1.49 KB )
  21. /www/wwwroot/tsicrk.com/App/Home/Conf/config.php ( 0.31 KB )
  22. /www/wwwroot/tsicrk.com/App/Home/Common/function.php ( 3.33 KB )
  23. /www/wwwroot/tsicrk.com/ThinkPHP/Library/Behavior/ReadHtmlCacheBehavior.class.php ( 5.62 KB )
  24. /www/wwwroot/tsicrk.com/App/Home/Controller/ArticleController.class.php ( 6.02 KB )
  25. /www/wwwroot/tsicrk.com/App/Home/Controller/CommController.class.php ( 1.60 KB )
  26. /www/wwwroot/tsicrk.com/ThinkPHP/Library/Think/Model.class.php ( 60.11 KB )
  27. /www/wwwroot/tsicrk.com/ThinkPHP/Library/Think/Db.class.php ( 32.43 KB )
  28. /www/wwwroot/tsicrk.com/ThinkPHP/Library/Think/Db/Driver/Pdo.class.php ( 16.74 KB )
  29. /www/wwwroot/tsicrk.com/ThinkPHP/Library/Think/Cache.class.php ( 3.83 KB )
  30. /www/wwwroot/tsicrk.com/ThinkPHP/Library/Think/Cache/Driver/File.class.php ( 5.87 KB )
  31. /www/wwwroot/tsicrk.com/ThinkPHP/Library/Think/Template.class.php ( 28.16 KB )
  32. /www/wwwroot/tsicrk.com/ThinkPHP/Library/Think/Template/TagLib/Cx.class.php ( 22.40 KB )
  33. /www/wwwroot/tsicrk.com/ThinkPHP/Library/Think/Template/TagLib.class.php ( 9.16 KB )
  34. /www/wwwroot/tsicrk.com/App/Runtime/Cache/Home/7540f392f42b28b481b30614275e4e55.php ( 17.71 KB )
  35. /www/wwwroot/tsicrk.com/ThinkPHP/Library/Behavior/WriteHtmlCacheBehavior.class.php ( 0.97 KB )
  36. /www/wwwroot/tsicrk.com/ThinkPHP/Library/Behavior/ShowPageTraceBehavior.class.php ( 5.24 KB )

  1. [ app_init ] --START--
  2. Run Behavior\BuildLiteBehavior [ RunTime:0.000005s ]
  3. [ app_init ] --END-- [ RunTime:0.000032s ]
  4. [ app_begin ] --START--
  5. Run Behavior\ReadHtmlCacheBehavior [ RunTime:0.000290s ]
  6. [ app_begin ] --END-- [ RunTime:0.000314s ]
  7. [ view_parse ] --START--
  8. [ template_filter ] --START--
  9. Run Behavior\ContentReplaceBehavior [ RunTime:0.000071s ]
  10. [ template_filter ] --END-- [ RunTime:0.000098s ]
  11. Run Behavior\ParseTemplateBehavior [ RunTime:0.006495s ]
  12. [ view_parse ] --END-- [ RunTime:0.006522s ]
  13. [ view_filter ] --START--
  14. Run Behavior\WriteHtmlCacheBehavior [ RunTime:0.000161s ]
  15. [ view_filter ] --END-- [ RunTime:0.000176s ]
  16. [ app_end ] --START--

  1. 1064:You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ') LIMIT 1' at line 1 [ SQL语句 ] : SELECT `id`,`pid`,`navname` FROM `cx_nav` WHERE ( id= ) LIMIT 1
  2. 1064:You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ') LIMIT 1' at line 1 [ SQL语句 ] : SELECT `id`,`navname` FROM `cx_nav` WHERE ( id= ) LIMIT 1
  3. 1064:You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ')' at line 1 [ SQL语句 ] : SELECT `id`,`navname` FROM `cx_nav` WHERE ( pid= )
  4. [8] Undefined index: pid /www/wwwroot/tsicrk.com/App/Home/Controller/ArticleController.class.php 第 47 行.
  5. [8] Undefined index: db_host /www/wwwroot/tsicrk.com/ThinkPHP/Library/Think/Db.class.php 第 120 行.
  6. [8] Undefined index: db_port /www/wwwroot/tsicrk.com/ThinkPHP/Library/Think/Db.class.php 第 121 行.
  7. [8] Undefined index: db_name /www/wwwroot/tsicrk.com/ThinkPHP/Library/Think/Db.class.php 第 122 行.

  
  2.3630s