owasp SQL 注入测试-01 (准备工作)
1：现在网络安全的入侵事件经常发生，所以就要必要做个测试:
先去下载VM 的镜像：https://sourceforge.net/projects/owaspbwa/
下载后VMworkstation 打开就可以了。
2： 下面先熟悉一下界面:
3: 下面用下面的密码进入
Damn Vulnerable Web App LOGIN:
Id: admin
Passwd: admin
4： 进去之后看到这个界面:
点进去后，有个source review:
5: 关于入侵就复杂，也有容易的测试，这个可以调整的:
下面可以看一下SQl 注入的这个源代码，这个代码是后台的:
<?php
if(isset($_GET['Submit'])){
// Retrieve data
$id = $_GET['id'];
$getid = "SELECT first_name, last_name FROM users WHERE user_id = '$id'";
$result = mysql_query($getid) or die('<pre>' . mysql_error() . '</pre>' );
$num = mysql_numrows($result);
$i = 0;
while ($i < $num) {
$first = mysql_result($result,$i,"first_name");
$last = mysql_result($result,$i,"last_name");
echo '<pre>';
echo 'ID: ' . $id . '<br>First name: ' . $first . '<br>Surname: ' . $last;
echo '</pre>';
$i++;
}
}
?>
参考文献: 黑客攻防 从入门到入狱【网络安全】_哔哩哔哩_bilibili