常見的sql注入環境搭建
常見的sql注入環境搭建
By : Mirror王宇陽php
Time：2020-01-06html
PHP+MySQL摘要
$conn = new mysqli('數據庫服務器','username','password','database');
$conn = mysqli_connect('數據庫服務器','username','password','database');
// 參數內容能夠單獨設置爲一個變量引用
$sql = "*****";//sql命令
mysqli_query($conn,$sql);
// 函數返回true/false
$sql = "***1;";
$sql .= "***2;";
$sql .= "****;";//多條sql之間用分號間隔
mysqli_multi_query($conn,$sql);//執行多條sql
mysqli_select_db(connect,db_name);//查詢db_name庫
or die();//錯誤信息控制輸出函數 die()會輸出信息並退出當前腳本
mysqli_error();//返回報錯信息
常規回顯注入
回顯注入類型是指咱們的查詢內容會被應用回顯到頁面中；通常狀況下回顯注入回利用UNION聯合函數來測試是否存在注入「 union select …… 」mysql
<?php
echo '<h1>';
echo 'SQL常規回顯注入環境';
echo '</h1>';
$conn=mysqli_connect('127.0.0.1', 'root', 'root');// 鏈接mysql
if (!$conn){//判斷鏈接是否成功
echo '鏈接MySQL發生錯誤:'.mysqli_error($conn);
}else{
echo '成功鏈接MySQL！';
}
echo '<hr>';
// mysqli_select_db() -- 查詢庫，or die(str) -- 上一個函數執行錯誤則輸出str
mysqli_select_db($conn, 'text') or die ("沒法正確鏈接到數據庫！");
// mysqli_query() -- 執行sql命令
// set names utf-8 -- 寫入數據庫採用的編碼(utf-8)
mysqli_query($conn, 'set names utf-8');
// 接收參數text
if(isset($_GET['text'])){
$text=$_GET['text'];
}
// 拼接sql語句並執行
$sql="SELECT * FROM admin WHERE uid='$text' LIMIT 0,1";
echo 'SQL拼接結果:'.$sql;
echo '<hr>';
// 執行sql語句並返回結果
$result=mysqli_query($conn, $sql);
$row=mysqli_fetch_array($result, MYSQLI_BOTH);
if ($row){ //回顯結果
echo '<table>';
echo '<tr>';
echo '<td>UID</td><td>NAME</td><td>PASS</td>';
echo '</tr><tr>';
echo '<td>'.$row['uid'].'</td>';
echo '<td>'.$row['name'].'</td>';
echo '<td>'.$row['pass'].'</td>';
echo '</tr>';
echo '</table>';
}
?>
' union select 1,database(),version(),4; -- +
報錯注入
報錯注入類型是泛指應用頁面不返回內容數據，沒法從回顯結果得到信息；可是通常應用都會保留SQL的查詢報錯mysqli_error() 經過「extractvalue UpdateXml foot」等函數來查詢，可是沒法查詢到結果並會經過報錯的方式返回結果。sql
<?php
echo '<h1>';
echo 'SQL報錯注入環境';
echo '</h1>';
$conn=mysqli_connect('127.0.0.1', 'root', 'root');// 鏈接mysql
if (!$conn){//判斷鏈接是否成功
echo '鏈接MySQL發生錯誤:'.mysqli_error($conn);
}else{
echo '成功鏈接MySQL！';
}
echo '<hr>';
// mysqli_select_db() -- 查詢庫，or die(str) -- 上一個函數執行錯誤則輸出str
mysqli_select_db($conn, 'text') or die ("沒法正確鏈接到數據庫！");
// mysqli_query() -- 執行sql命令
// set names utf-8 -- 寫入數據庫採用的編碼(utf-8)
mysqli_query($conn, 'set names utf-8');
if(isset($_GET['text'])){
$text=$_GET['text'];// 接收參數text
}
$sql = "SELECT * FROM admin WHERE uid = '$text';";
echo $sql."<hr>";
$result = mysqli_query($conn, $sql )
or die( '<pre>' . mysqli_error($conn) . '</pre>');
//mysqli_error -- 返回最近調用函數的最後一個錯誤描述
$row=mysqli_fetch_array($result, MYSQLI_BOTH);
if($row){
echo '<table>';
echo '<tr>';
echo '<td>UID</td><td>NAME</td><td>PASS</td>';
echo '</tr><tr>';
echo '<td>'.$row['uid'].'</td>';
echo '<td>'.$row['name'].'</td>';
echo '<td>'.$row['pass'].'</td>';
echo '</tr>';
echo '</table>';
}
?>
' and updatexml(1,concat(0x7e,database(),0x7e,version()),1); -- +
盲注
盲注類型泛指沒法利用回顯測試等狀況，進行的一種sql注入測試方法。shell
盲注主要分爲兩種：數據庫
- 布爾盲注：經過判斷頁面響應肯定是否正確的布爾sql拼接。
- 時間盲注：經過sql查詢的時間延遲
sleep函數來測定構造的布爾sql是否成立。
<?php
echo '<h1>';
echo 'SQL常規盲注環境';
echo '</h1>';
$conn=mysqli_connect('127.0.0.1', 'root', 'root');// 鏈接mysql
if (!$conn){//判斷鏈接是否成功
echo '鏈接MySQL發生錯誤:'.mysqli_error($conn);
}else{
echo '成功鏈接MySQL！';
}
echo '<hr>';
// mysqli_select_db() -- 查詢庫，or die(str) -- 上一個函數執行錯誤則輸出str
mysqli_select_db($conn, 'text') or die ("沒法正確鏈接到數據庫！");
// mysqli_query() -- 執行sql命令
// set names utf-8 -- 寫入數據庫採用的編碼(utf-8)
mysqli_query($conn, 'set names utf-8');
if(isset($_GET['text'])){
$text=$_GET['text'];// 接收參數text
}
$sql = "SELECT * FROM admin WHERE uid = '$text';";
echo $sql."<hr>";
$result = mysqli_query($conn, $sql ) ;
$row=mysqli_fetch_array($result, MYSQLI_BOTH);
if($row){
echo '查詢結果存在！';
// echo '查詢完成';
} else {
echo '查詢結果不存在！';
// echo '查詢完成';
}
/*
如上源碼，當echo返回結果爲第一類狀況則適用布爾盲注的方法不斷的猜結
當echo返回結果爲第二類狀況則適用時間盲注，經過時間延遲的方式來判斷布爾結果並不斷的猜解
*/
?>
- 布爾盲注測試
' or left(database(),2)='te'; -- +
- 時間盲注測試
if(ascii(substr(database(),1,1))='t',1,sleep(10)); -- +
寬字節注入
環境構造注意：該注入環境要求mysql數據庫採用GBK編碼；寬字節注入與HTML頁面編碼是無關的，即HTML頁面是UTF-8編碼，只要mysql是GBK均可以存在寬字節注入；服務器
參考文章：PHP寬字節注入 淺談對寬字節注入的認知函數
<?php
echo '<h1>';
echo 'SQL寬字節注入環境';
echo '</h1>';
$conn=mysqli_connect('127.0.0.1', 'root', 'root');// 鏈接mysql
if (!$conn){//判斷鏈接是否成功
echo '鏈接MySQL發生錯誤:'.mysqli_error($conn);
}else{
echo '成功鏈接MySQL！';
}
echo '<hr>';
// mysqli_select_db() -- 查詢庫，or die(str) -- 上一個函數執行錯誤則輸出str
mysqli_select_db($conn, 'text') or die ("沒法正確鏈接到數據庫！");
// mysqli_query() -- 執行sql命令
// set names utf-8 -- 寫入數據庫採用的編碼(utf-8)
mysqli_query($conn, 'set names gbk');
// 接收參數text
if(isset($_GET['text'])){
$text=$_GET['text'];
}
// 拼接sql語句並執行
$sql="SELECT * FROM admin WHERE uid='$text' LIMIT 0,1";
echo 'SQL拼接結果:'.$sql;
echo '<hr>';
// 執行sql語句並返回結果
$result=mysqli_query($conn, $sql);
$row=mysqli_fetch_array($result, MYSQLI_BOTH);
if ($row){ //回顯結果
echo '<table>';
echo '<tr>';
echo '<td>UID</td><td>NAME</td><td>PASS</td>';
echo '</tr><tr>';
echo '<td>'.$row['uid'].'</td>';
echo '<td>'.$row['name'].'</td>';
echo '<td>'.$row['pass'].'</td>';
echo '</tr>';
echo '</table>';
}
?>
登陸框注入
登陸框注入泛指sql直接無任何的過濾直接拼接用戶名和密碼來從數據庫中直接查詢結果並實現登陸等系列功能；攻擊者利用這一缺陷，直接構造一個sql以後能夠越過密碼的確認，也就是俗稱的萬能密碼「admin '--+」post
<!DOCTYPE html>
<html>
<head>
<title>SQL_login注入測試</title>
<meta charset="utf-8"/>
</head>
<body>
<form action="./sql_login.php" method="post">
<div>
用戶名:<input type="text" name="name" />
</div>
<div>
密碼：<input type="password" name="pass" />
</div>
<input type="submit" value="提交" />
</form>
<div>
<?php
$conn=mysqli_connect('127.0.0.1', 'root', 'root');// 鏈接mysql
if (!$conn){//判斷鏈接是否成功
echo '鏈接MySQL發生錯誤:'.mysqli_error($conn);
}else{
echo '成功鏈接MySQL！';
}
echo '<hr>';
// mysqli_select_db() -- 查詢庫，or die(str) -- 上一個函數執行錯誤則輸出str
mysqli_select_db($conn, 'text') or die ("沒法正確鏈接到數據庫！");
// mysqli_query() -- 執行sql命令
// set names utf-8 -- 寫入數據庫採用的編碼(utf-8)
mysqli_query($conn, 'set names utf-8');
// 接收參數name pass
$name=$_POST['name'];
$pass=$_POST['pass'];
// echo $name . "~" . $pass;
// 拼接sql語句並執行
$sql="SELECT * FROM admin WHERE name='$name' and pass='$pass' LIMIT 0,1";
echo 'SQL拼接結果:'.$sql;
echo '<hr>';
// 執行sql語句並返回結果
if($result=mysqli_query($conn, $sql)){
$row=mysqli_fetch_array($result, MYSQLI_BOTH);
if ($row){ //回顯結果
echo '<table>';
echo '<tr>';
echo '<td>UID</td><td>NAME</td><td>PASS</td>';
echo '</tr><tr>';
echo '<td>'.$row['uid'].'</td>';
echo '<td>'.$row['name'].'</td>';
echo '<td>'.$row['pass'].'</td>';
echo '</tr>';
echo '</table>';
} else {
echo "用戶名或密碼錯誤";
}
}
?>
</div>
</body>
</html>
admin'; -- +
相關文章
- 1. 常見的sql注入環境搭建
- 2. SQL注入環境搭建
- 3. SQL注入系列之環境搭建(一)----ASP+ACCESS注入環境搭建
- 4. sql_labs注入環境搭建
- 5. lamp環境搭建常見問題
- 6. Clion 搭建C++環境常見問題
- 7. php+mysql注入環境搭建
- 8. 搭建sqli-labs環境來練習SQL注入
- 9. SQL注入—sqli-labs-master , DVWA - master環境搭建
- 10. 在Centos6.5中搭建sqli-labs SQL注入環境
- 更多相關文章...
- • Swift 環境搭建 - Swift 教程
- • Rust 環境搭建 - RUST 教程
- • 適用於PHP初學者的學習線路和建議
- • 常用的分佈式事務解決方案
相關標籤/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
最新文章
- 1. 跳槽面試的幾個實用小技巧，不妨看看！
- 2. Mac實用技巧 |如何使用Mac系統中自帶的預覽工具將圖片變成黑白色?
- 3. Mac實用技巧 |如何使用Mac系統中自帶的預覽工具將圖片變成黑白色?
- 4. 如何使用Mac系統中自帶的預覽工具將圖片變成黑白色?
- 5. Mac OS非兼容Windows軟件運行解決方案——「以VMware & Microsoft Access爲例「
- 6. 封裝 pyinstaller -F -i b.ico excel.py
- 7. 數據庫作業三ER圖待完善
- 8. nvm安裝使用低版本node.js(非命令安裝)
- 9. 如何快速轉換圖片格式
- 10. 將表格內容分條轉換爲若干文檔
歡迎關注本站公眾號,獲取更多信息
