网络信息安全实训【SQL注入】

最新推荐文章于 2024-08-27 14:09:20 发布

MIKE笔记(同名B站)

最新推荐文章于 2024-08-27 14:09:20 发布

阅读量863

点赞数 5

分类专栏：网络信息安全文章标签： sql 数据库 php

本文链接：https://blog.csdn.net/m0_51607907/article/details/125325455

版权

网络信息安全专栏收录该内容

6 篇文章 14 订阅

订阅专栏

本文详细介绍了SQL注入攻击的学习目标、环境准备、用户注册和登录页面的创建，以及如何手动插入实验数据。通过四个具体的注入案例，展示了如何利用非法字符绕过密码验证，实现无密码登录，揭示了SQL注入的安全风险。

摘要由CSDN通过智能技术生成

前言

🥇个人主页：@MIKE笔记
🥈来自专栏：网络信息安全

一、学习目标：

🛢️SQL注入测试
⭕实例代码，仅供测试⭕

二、环境准备

【1】搭建数据库基本环境

提示：这里可以添加要学的内容

create database myDB;	//创建数据库
use myDB;		//进入数据库
CREATE TABLE sqljection (
      id INT(11) UNSIGNED AUTO_INCREMENT PRIMARY KEY,
      username VARCHAR(64) UNIQUE NOT NULL,
      password VARCHAR(64) NOT NULL,
      email VARCHAR(64) NOT NULL)
      ENGINE=MyISAM AUTO_INCREMENT=917432  DEFAULT CHARSET=latin1;		# 创建表

三、创建注册用户页面

【1】先进入网页的根目录

cd /var/www/html/

【2】创建网页文件

vim zuche.php

<html>
<title>This is a SQLjection!</title>
<body>
<form action="" method="post">
    Username:<input type="text" name="username"/>
    Password:<input type="text" name="pswd"/>
    Email:<input type="text" name="email"/>
    <input type="submit" value="插入数据"/>
</form>
<?php
  $hostname="localhost";
  $username="root";
  $password="123456";
  $database="myDB";
 $conn=new mysqli($hostname,$username,$password,$database);
 $str1=ltrim($_POST['username']);
 $str2=md5(ltrim($_POST['pswd']));
 $str3=ltrim($_POST['email']);
 $sql="INSERT INTO sqljection(username,password,email) VALUES('$str1','$str2','$str3')";
 if(($str1<>NULL)&&($str2<>NULL))
   {
    $conn->query($sql);
   }
$conn->close();
?>
</body>
</html>

打开效果：
在这里插入图片描述

四、创建登录页面

vim login.html

<html>
<title>This is a login about sqljection</title>
<body>
  <form action="checklogin.php" method="post">
  <fieldset >
    <legend>Sql注入演示</legend>
    <table>
      <tr>
        <td>用户名：</td>
        <td><input type="text" name="username"></td>
      </tr>
     <tr>
        <td>密&nbsp;&nbsp;码：</td>
        <td><input type="text" name="password"></td>
      </tr>
      <tr>
        <td><input type="submit" value="提交"></td>
        <td><input type="reset" value="重置"></td>
      </tr>
    </table>
  </fieldset>
</form>
</body>
</html>

vim checklogin.php

<html>
<head>
<title>登录验证</title>
<meta http-equiv="content-type"content="text/html;charset=utf-8">
</head>
<body>
<?php
   $servername = "localhost";
   $username ="root";
   $password ="123456";
   $dbname = "myDB";
// 创建连接
   $conn = new mysqli($servername, $username, $password, $dbname);
   $name=$_POST["username"];
   $pwd=md5($_POST["password"]);
   $sql="select * from sqljection where username='$name' and password='$pwd'";
   $result = $conn->query($sql);
   if ($result->num_rows > 0) {
    // 输出数据
    while($row = $result->fetch_assoc()) {
      echo "<h2>";
       echo "id: " . $row["id"]. ", <br> username is: " . $row["username"]. ",  <br> password is: " . $row["password"].",  <br> email is: " . $row["email"]. "<br>";
    }
} else {
    echo "<h2>您的用户名或密码输入有误，<a href=\"login.html\">请重新登录！</a>";
}
$conn->close();
 ?>
</body>
</html>