安全狗的弱点在哪里?

时间：2017-03-17 12:17:24 阅读：162 评论：0 收藏：0 [点我收藏+]

标签：database eth blog 密码 etc localhost mysql数据库 select echo

各位好，本章介绍提供搜寻安全狗弱点的方法，方法只供参考。

0x00 搭建环境

用phpstudy 搭建的，各位肯定都会。如果不会就百度好了。

技术分享

0x01 编写SQL注入漏洞脚本

我写的PHP脚本，制造一个SQL注入漏洞，然后将成功注入的SQL语句保存进文本。

<html>
    <body>
        <form action="/test.php" method="post">
            <p>请输入ID号：<input type="text" name="id"></p>
            <input type="submit" value="Submit">
        </form>
    </body>
</html>


<?php
    if (isset($_POST[‘id‘])){
        $id = $_POST[‘id‘];
        $mysql_server_name=‘localhost‘; //改成自己的mysql数据库服务器
        $mysql_username=‘root‘; //改成自己的mysql数据库用户
        $mysql_password=‘root‘; //改成自己的mysql数据库密码
        $mysql_database=‘Mydb‘; //改成自己的mysql数据库名
        
        $conn=mysql_connect($mysql_server_name,$mysql_username,$mysql_password) or die("error connecting") ; //连接数据库
        
        mysql_query("set names ‘utf8‘"); //数据库输出编码 应该与你的数据库编码保持一致.用UTF-8 国际标准编码.
        mysql_select_db($mysql_database); //打开数据库
        $sql ="select * from info where id=".$id; //SQL语句
        
        echo "执行的SQL语句为： " . $sql;
        
        $result = mysql_query($sql,$conn); //查询
        
        while($row = mysql_fetch_array($result)){
            echo "<div style=\"height:24px; line-height:24px; font-weight:bold;\">"; //排版代码
            echo "ID :" . $row[‘id‘] . " NAME:" . $row[‘name‘] . " PASSWORD:" . $row[‘password‘] . "<br/>"; 
            echo "</div>"; //排版代码
        }
        
        $filename="a.txt";
        $handle=fopen($filename,"a+");
        $sql = $sql . "\n\r";
        $str=fwrite($handle,$sql);
        fclose($handle);
    }else{
        echo "id为空";
    }
?>