mysql手工注入演示

最新推荐文章于 2024-08-25 15:14:48 发布

阿雷由

最新推荐文章于 2024-08-25 15:14:48 发布

阅读量1.1k

点赞数

CC 4.0 BY-SA版权

分类专栏： # 渗透测试文章标签：渗透测试手工注入 sql

本文为博主原创文章，未经博主允许可以转载。

本文链接：https://blog.youkuaiyun.com/helloexp/article/details/83001131

渗透测试专栏收录该内容

8 篇文章

订阅专栏

演示环境准备：

php环境，存在漏洞的php脚本，mysql数据库以及数据表

php环境直接使用phpstudy即可

存在漏洞的脚本文件

<!DOCTYPE html>
<html>
<head>
	<title>sql注入测试页面</title>
</head>
<?php

header("Content-type:text/html;charset=utf-8"); 

$con = mysqli_connect("localhost","root","root","springdemo","3306");
if (!$con)
  {
  die('DB Could not connect: ' . mysql_error());
  }

  echo "数据库连接成功<br/>根据id值在数据库中查询用户信息<br/><br/>";
?>

<body>
<form action="" method="get">
	<input type="text" name="id" size="20">&nbsp;<input type="submit" value="ok" >
</form>
</body>
<?php

  $id=$_REQUEST['id'];

  $sql="select * from user where id=".$id;

  echo "您输入的sql语句为：".$sql;

$result = mysqli_query($con,$sql);

while($row = mysqli_fetch_array($result))
  {
  echo "<br/><hr>";
  echo $row['id'] . "<--->" . $row['name'];
  echo "<br />";
  }

mysqli_close($con);
?>

phpstudy自带mysql数据库，数据库表的创建如下：

create table user(
	id int auto_increment,
	name varchar(50) not null,
	age int,
	primary key(id)
)default charset=utf8;

insert into user(name,age) values ('曹操',50);
insert into user(name,age) values ('刘备',55);
insert into user(name,age) values ('孙权',40);

然后再随意插入几条测试数据即可