安全狗的弱点在哪里?

Posted 2020-09-05 烤红薯咖啡馆

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了安全狗的弱点在哪里?相关的知识，希望对你有一定的参考价值。

各位好，本章介绍提供搜寻安全狗弱点的方法，方法只供参考。

0x00 搭建环境

用phpstudy 搭建的，各位肯定都会。如果不会就百度好了。

0x01 编写SQL注入漏洞脚本

我写的PHP脚本，制造一个SQL注入漏洞，然后将成功注入的SQL语句保存进文本。

<html>
    <body>
        <form action="/test.php" method="post">
            <p>请输入ID号：<input type="text" name="id"></p>
            <input type="submit" value="Submit">
        </form>
    </body>
</html>


<?php
    if (isset($_POST[\'id\'])){
        $id = $_POST[\'id\'];
        $mysql_server_name=\'localhost\'; //改成自己的mysql数据库服务器
        $mysql_username=\'root\'; //改成自己的mysql数据库用户
        $mysql_password=\'root\'; //改成自己的mysql数据库密码
        $mysql_database=\'Mydb\'; //改成自己的mysql数据库名
        
        $conn=mysql_connect($mysql_server_name,$mysql_username,$mysql_password) or die("error connecting") ; //连接数据库
        
        mysql_query("set names \'utf8\'"); //数据库输出编码 应该与你的数据库编码保持一致.用UTF-8 国际标准编码.
        mysql_select_db($mysql_database); //打开数据库
        $sql ="select * from info where id=".$id; //SQL语句
        
        echo "执行的SQL语句为： " . $sql;
        
        $result = mysql_query($sql,$conn); //查询
        
        while($row = mysql_fetch_array($result)){
            echo "<div style=\\"height:24px; line-height:24px; font-weight:bold;\\">"; //排版代码
            echo "ID :" . $row[\'id\'] . " NAME:" . $row[\'name\'] . " PASSWORD:" . $row[\'password\'] . "<br/>"; 
            echo "</div>"; //排版代码
        }
        
        $filename="a.txt";
        $handle=fopen($filename,"a+");
        $sql = $sql . "\\n\\r";
        $str=fwrite($handle,$sql);
        fclose($handle);
    }else{
        echo "id为空";
    }
?>