网络攻防技术——SQL注入

一、题目

SQL注入是一种代码注入技术，它利用web应用程序和数据库服务器之间接口中的漏洞。当用户的输入在发送到后端数据库服务器之前未在web应用程序中正确检查时，就会出现此漏洞。许多web应用程序从用户处获取输入，然后使用这些输入构造SQL查询，这样web应用程序就可以从数据库中获取信息。Web应用程序还使用SQL查询在数据库中存储信息。这些是web应用程序开发中的常见做法。如果未仔细构造SQL查询，则可能会出现SQL注入漏洞。SQL注入攻击是对web应用程序最常见的攻击之一。

在本实验室中，我们创建了一个易受SQL注入攻击的web应用程序。我们的web应用程序包含许多web开发人员所犯的常见错误。学生的目标是找到利用SQL注入漏洞的方法，演示攻击可能造成的损害，并掌握有助于抵御此类攻击的技术。

二、过程

一、Task 1: Get Familiar with SQL Statements
此任务的目的是通过使用所提供的数据库来熟悉SQL命令。我们的web应用程序使用的数据存储在一个MySQL数据库中，该数据库托管在我们的MySQL容器上。我们创建了一个名为sqllab用户的数据库，其中包含一个名为凭据的表。表格存储个人信息(如开斋节、密码、工资、ssn等)。每个员工的数量。在此任务中，您需要使用数据库以熟悉SQL查询。
登录后，可以创建新的数据库或加载现有的数据库。由于我们已经为您创建了sqllab用户数据库，所以您只需要使用use命令来加载这个现有的数据库。