搭建mysql注入_常见的sql注入环境搭建

常见的sql注入环境搭建

By : Mirror王宇阳

Time：2020-01-06

PHP+MySQL摘要

$conn = new mysqli('数据库服务器','username','password','database');

$conn = mysqli_connect('数据库服务器','username','password','database');

// 参数内容可以单独设置为一个变量引用

$sql = "*****";//sql命令

mysqli_query($conn,$sql);

// 函数返回true/false

$sql = "***1;";

$sql .= "***2;";

$sql .= "****;";//多条sql之间用分号间隔

mysqli_multi_query($conn,$sql);//执行多条sql

mysqli_select_db(connect,db_name);//查询db_name库

or die();//错误信息控制输出函数 die()会输出信息并退出当前脚本

mysqli_error();//返回报错信息

常规回显注入

回显注入类型是指我们的查询内容会被应用回显到页面中；一般情况下回显注入回利用UNION联合函数来测试是否存在注入“ union select …… ”

echo '

';

echo 'SQL常规回显注入环境';

echo '';

$conn=mysqli_connect('127.0.0.1', 'root', 'root');// 连接mysql

if (!$conn){//判断连接是否成功

echo '连接MySQL发生错误:'.mysqli_error($conn);

}else{

echo '成功连接MySQL！';

}

echo '

---

';

// mysqli_select_db() -- 查询库，or die(str) -- 上一个函数执行错误则输出str

mysqli_select_db($conn, 'text') or die ("无法正确连接到数据库！");

// mysqli_query() -- 执行sql命令

// set names utf-8 -- 写入数据库采用的编码(utf-8)

mysqli_query($conn, 'set names utf-8');

// 接收参数text

if(isset($_GET['text'])){

$text=$_GET['text'];

}

// 拼接sql语句并执行

$sql="SELECT * FROM admin WHERE uid='$text' LIMIT 0,1";

echo 'SQL拼接结果:'.$sql;

echo '

---

';

// 执行sql语句并返回结果

$result=mysqli_query($conn, $sql);

$row=mysqli_fetch_array($result, MYSQLI_BOTH);

if ($row){ //回显结果

echo '

echo '

';

echo '

UIDNAMEPAS