SQL Injection Attack Lab

最新推荐文章于 2023-02-13 16:29:35 发布

云袖er

最新推荐文章于 2023-02-13 16:29:35 发布

阅读量1k

点赞数

分类专栏： Seed Labs 文章标签：网络安全

本文链接：https://blog.csdn.net/qq_39249347/article/details/107300990

版权

本文通过一个实验环境演示了SQL注入攻击的过程，从登录界面的SQL注入到修改用户数据，揭示了SQL注入的危害。同时，文章介绍了两种防范措施：数据过滤和编码，以及使用预处理语句，强调了预处理语句在防止SQL注入中的重要作用。

摘要由CSDN通过智能技术生成

实验环境

Ubuntu16.04
将www.seedlabsqlinjection.com映射到127.0.0.1，并配置Apache的配置文件。

预备知识

网络应用程序一般将数据存储在数据库中，当它们需要从数据库中访问数据时，需要构造SQL语句并将语句发送给数据库执行，通常，这些SQL语句不包含不可信的用户提供的数据。网络应用程序需要确保来自用户的数据不被当成代码，否者数据库可能被执行用户注入的指令。

开始实验

首先我们来到登录界面，随便输入用户名和密码，然后查看处理用户登录请求的后端服务器脚本在哪。

我们可以看到用户的登录请求被交给unsafe_home.php来处理，因此我们进入到/var/www/SQLInjection,查看源代码，找到以下代码：

<!DOCTYPE html>
<html lang="en">
<head>
      <?php
      session_start();
      // if the session is new extract the username password from the GET request
      $input_uname = $_GET['username'];
      $input_pwd = $_GET['Password'];
      $hashed_pwd = sha1($input_pwd);

      // check if it has exist login session
      if($input_uname=="" and $hashed_pwd==sha1("") and $_SESSION['name']!="" and $_SESSION['pwd']!=""){
   
        $input_uname = $_SESSION['name'];
        $hashed_pwd = $_SESSION['pwd'

最低0.47元/天解锁文章

云袖er

关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
SQL Injection Attack Lab

实验环境Ubuntu16.04将www.seedlabsqlinjection.com映射到127.0.0.1，并配置Apache的配置文件。预备知识网络应用程序一般将数据存储在数据库中，当它们需要从数据库中访问数据时，需要构造SQL语句并将语句发送给数据库执行，通常，这些SQL语句不包含不可信的用户提供的数据。网络应用程序需要确保来自用户的数据不被当成代码，否者数据库可能被执行用户注入的指令。开始实验首先我们来到登录界面，随便输入用户名和密码，然后查看处理用户登录请求的后端服务器脚本
复制链接

扫一扫

专栏目录