owasp SQL 注入测试-01 (准备工作)

1：如今网络安全的入侵事件常常发生，所以就要必要做个测试:
先去下载VM 的镜像：https://sourceforge.net/projects/owaspbwa/
下载后VMworkstation 打开就可以了。
2： 下面先熟悉一下界面:

3: 下面用下面的暗码进入
Damn Vulnerable Web App LOGIN:
Id: admin
Passwd: admin

 4： 进去之后看到这个界面:

 点进去后，有个source review:

 5: 关于入侵就复杂，也有容易的测试，这个可以调整的:

下面可以看一下SQl 注入的这个源代码，这个代码是后台的:
<?php    
if(isset($_GET['Submit'])){   
    // Retrieve data
    $id = $_GET['id'];
    $getid = "SELECT first_name, last_name FROM users WHERE user_id = '$id'";
    $result = mysql_query($getid) or die('<pre>' . mysql_error() . '</pre>' );
    $num = mysql_numrows($result);
    $i = 0;
    while ($i < $num) {   
        $first = mysql_result($result,$i,"first_name");
        $last = mysql_result($result,$i,"last_name");
        echo '<pre>';
        echo 'ID: ' . $id . '<br>First name: ' . $first . '<br>Surname: ' . $last;
        echo '</pre>';
        $i++;
    }
}
?>
 
参考文献: 黑客攻防 从入门到入狱【网络安全】_哔哩哔哩_bilibili

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。