简单sql注入与密码爆破

2018-07-02

简介：Day3的练习题和作业

简单sql注入

（自己搭建一个页面注入）

页面搭建

使用phpstudy，在WWW目录的index.php中进行代码修改

在localhost界面下，即127.0.0.1打开默认显示index.php的页面

该页面有如下要求：

使用Post方法传递参数
链接之前自己已生成的数据库
字符型注入页面，要求是post传递的参数，输入id，显示username,age,sex

代码如下：

<form action="index.php" method="post">
Enter your id: <input type="text" name="id" />
<input type="submit" />
</form>
/*在这之上html代码，实现的文本框输入，使其能够以post方法传递参数*/
<?php
if(empty($_POST['id'])) die; // 防止返回错误信息
 $id=$_POST['id']; // 接受id表单提交的值
 
 $conn=mysql_connect("127.0.0.1","root","root");//进入mysql 主机，用户名，密码

 if($conn){
 	echo "Connecting is ok! <br><br>";
 }else{
 	echo "Connecting is not ok! <br><br>";
 }
 
 $db_selected = mysql_select_db('ckf',$conn);//该函数可以设置活动的MySQL数据库，相当于选择一个数据库进入
 $sql = "SELECT * from ckf where id='$id'";//定义sql语句
 $result = mysql_query($sql,$conn);//执行sql语句后返回给result
 
 while($row = mysql_fetch_array($result)){
 	echo "username: ".$row['username']."<br >";
    echo "sex: ".$row['sex']."<br >";
    echo "age: ".$row['age']."<br >";
 }
 /*mysql_fetch_array函数从结果集中取得一行作为数组,返回根据从结果集取得的行生成的数组，如果没有更多行则返回false*/
 /*while循环目的是为了遍历数组*/
	mysql_close($conn);//关闭数据库

?>