【墨者学院】SQL注入漏洞测试(POST)

一、环境地址

SQL注入漏洞测试(POST) _数据库安全_在线靶场_墨者学院_专注于网络安全人才培养

二、靶场介绍

背景介绍

WEB业务系统中，POST方式提交数据很常见，如登录框、留言评论等可能都会用到，这种与GET方式其实差

实训目标

1、掌握POST提交数据方式；
2、掌握POST方式的SQL注入；
3、了解MySQL数据库的结构；
4、了解SQL注入产生的原理；
5、了解SQL注入可能产生的地方；

解题方向

通过POST方式进行SQL注入，获取数据库的账户密码；或通过绕过方式进入管理后台。

别不大，一样会存在SQL注入的漏洞。试试吧！

二、解题思路

1、使用手工输入sql语句进行注入

2、使用sqlmap工具查询sql漏洞进行注入

3、看提示是post提交，是需要进行抓包（使用burpsuite工具）

三、解题步骤

1、启动靶场环境

 2、打开环境链接地址

3、打开burp suite进行抓包，随便输入一个用户名和密码进行抓取。

 4、在name后输入 ' order by 4 # 后页面报错

5、接着是SQL注入的一套流程 输入' union select 1,2,3 #后放包

6、最后在浏览器中看到登陆成功，KEY显示在页面中