sqli-labs Less-29、30、31（sqli-labs闯关指南 29、30、31）—服务器（两层）架构

目录

服务器（两层）架构介绍

Less-29

Less-30

 Less-31

---

服务器（两层）架构介绍

首先介绍一下 29,30,31 这三关的基本情况：

        服务器端有两个部分：第一部分为 tomcat 为引擎的 jsp 型服务器，第二部分为 apache为引擎的 php 服务器，真正提供 web 服务的是 php 服务器。工作流程为：client 访问服务器，能直接访问到 tomcat 服务器，然后 tomcat 服务器再向 apache 服务器请求数据。数据返回路径则相反。
        此处简单介绍一下相关环境的搭建。环境为 ubuntu14.04。此处以我搭建的环境为例，我们需要下载三个东西：tomcat 服务器、jdk、mysql-connector-java.分别安装，此处要注意jdk 安装后要 export环境变量，mysql-connector-java 需要将 jar文件复制到 jdk 的相关目录中。
        接下来将 tomcat-files.zip 解压到 tomcat 服务器 webapp/ROOT 目录下，此处需要说明的是需要修改源代码中正确的路径和 mysql 用户名密码。到这里我们就可以正常访问 29-32 关了。
        重点：index.php?id=1&id=2，你猜猜到底是显示 id=1 的数据还是显示 id=2 的？
        Explain：apache（php）解析最后一个参数，即显示 id=2 的内容。Tomcat（jsp）解析第一个参数，即显示