sql—前端验证

最新推荐文章于 2024-05-05 00:15:51 发布

aaxeah0297

最新推荐文章于 2024-05-05 00:15:51 发布

阅读量516

点赞数

文章标签：前端数据库 php ViewUI

原文链接：http://www.cnblogs.com/M3tar/p/7341450.html

版权

写了一个前端验证，html也忘记了，页面写的很粗略，将就看一下，毕竟是我人生第一个自己写的漏洞。

主界面，省略掉测试他是否有漏洞。

Id处输入： 1’ or 1=1#

省略中间步骤，直接爆一下东西：

输入：1’ and 1=2 union select 1,2,group_concat(username,0x3a,password) from user#

这里贴一下我的代码：

<html>
<head>
    <title>M3tar的第一个注入</title>
    <meta http-equiv="content-type"content="text/html"charset="Unicode">
</head>
<body>
<form action="M-star.php" method="post">
    <h1>Sql注入</h1>

    <table>
      <tr>
         <td>id</td>
         <td><input type="text" name="id"></td>
       </tr>
        <tr>
        <td>用户名</td>
        <td><input type="text" name="username"></td>
      </tr>
      <tr>
        <td>密码</td>
        <td><input type="password" name="password"></td>
      </tr>
      <tr>
        <td><input type="submit" value="提交"></td>
        <td><input type="reset" value="重置"></td>
      </tr>
    </table>

</form>
</body>
</html>

<?php
if($_POST){
$con=mysql_connect("localhost","root","root");
mysql_select_db("csm",$con);

$id = $_POST['id'];
$sql="select * from user where id='$id'";
$query=mysql_query($sql,$con);
$arr=mysql_fetch_array($query, MYSQL_ASSOC);

if(!empty($arr)){
     echo '<pre>',print_r($arr,1),'</pre>';
}else{
      echo "输入有误";
}
}
?>

关于写代码学到的一点点心得：

1）php：写这个还是要对php有那么一点点的了解，对于数据库编程的内容也要有一些了解：

数据库的三层结构：客户端 mysql dbms 数据对象

2）可以总结一下mysql扩展库操作mysql数据库的步骤

3）关于phpstudy的理解：

以前只是下了phpstudy，知道往WWW下扔东西，才知道还可以秒切换版本，很不错的功能，希望以后能多加应用。因为写一==这个个简单的sql注入漏洞的界面，emmm，很难受，写不来数据库，百度了半天，很瓜，原来phpstudy里面就可以新建数据库（phpMyadmin、Mysql-front），赶紧照着百度依葫芦画瓢，第一次接触这个自己后台的数据库，非常的兴奋。还有其他问题，现在还没有怎么遇到，以后再补充。

4)html和css感觉白学了，都记不得了，要抓紧时间补足啊。

5）POST和GET参数分别的优势和劣势 http://www.cnblogs.com/hyddd/archive/2009/03/31/1426026.html 详细的可以看这个资料

转载于:https://www.cnblogs.com/M3tar/p/7341450.html

aaxeah0297

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
sql—前端验证

写了一个前端验证，html也忘记了，页面写的很粗略，将就看一下，毕竟是我人生第一个自己写的漏洞。主界面，省略掉测试他是否有漏洞。Id处输入： 1’ or 1=1#省略中间步骤，直接爆一下东西：输入：1’ and 1=2 union select 1,2,group_concat(username,0x3a,password) from ...
复制链接

扫一扫