sql注入实验一

一、实验目的

1、深入理解sql注入工作原理；

2、怎么去绕过正则表达式实现注入

3、培养学生的独立思考能力

二、实验环境

浏览器/服务器环境；

服务器配置：apache+php+Mysql；

打开实验网址（http://10.1.1.11:81)，可以看到实验练习系统。

三、实验内容与实验要求

实例一、热身运动，不设防

    关键代码：

    本例任务：尝试进行sql注入，目标为得到数据库中的用户名与密码，并对你的sql注入测试语句及简单说明；

实例二、节约是种美德，少用空格

    关键代码：

   本例任务：尝试进行sql注入，目标为得到数据库中的用户名与密码，并对你的sql注入测试语句及简单说明；

实例三、继承美德，不用空格

    关键代码：

  

   本例任务：尝试进行sql注入，目标为得到数据库中的用户名与密码，并对你的sql注入测试语句及简单说明；

对于MySQL的注入，大概有这些思路：

1.判断注入点是否有读写权限，如果有，那么可以直接读取配置文件、用户名密码等；当magic_quotes_gpc为off的时候还可以直接导出一句话webshell。

//magic_quotes_gpc为on的时候，'会被转成\'，而写导出的绝对路径的时候又必须是用'括起来。

2.没有读写权限时，判断MySQL版本，5.0以上时可以通过爆的方式获得用户名密码；5.0以下或者5.0以上不能爆时(比如限制了information_schema数据库)，可以通过盲注获得用户名密码。

3.由于一个参数可能执行了多个查询语句，而导致查不出字段数，更没有数字回显时，如果服务器开启了MySQL错误回显的话，还可以通过报错注入从报错信息中获取我们想要知道的东西。

四、实验过程与分析

1. 热身运动，不设防

2. 节约是种美德，少用空格

3．继承美德，不用空格

五、实验结果总结

通过观看讲解视频，一步一步跟着老师输入。多加空格或拼写错误都会导致结果不显示。