本地搭建含有简单sql注入漏洞的网站

安装phpstudy

集成了Apache+PHP+MySQL+phpMyAdmin等的神奇工具，可以直接就搭建出一个本地网站，比如网址为127.0.0.1/phpinfo.php的

编写login.php和test.php（编写漏洞页面）

login.php:（登录页面）

test.php：（验证页面）

创建数据库

进入管理员界面127.0.0.1/phpmyadmin登录，我是创建了一个名为test的数据库，并用语句创建表和插入几条用户测试数据。

CREATE TABLE users (

　　id int(11) NOT NULL AUTO_INCREMENT,

　　username varchar(64) NOT NULL,

　　password varchar(64) NOT NULL,

　　email varchar(64) NOT NULL,

　　PRIMARY KEY (id),

　　UNIQUE KEY username (username)

　　) ENGINE=MyISAM AUTO_INCREMENT=3 DEFAULT CHARSET=latin1;

INSERT INTO users (username,password,email)

　　VALUES('kk','kk','kkkkkkk');

也可以不用语句直接创建....

构造注入语句

造成注入漏洞的语句为：$sql="select * from users where username='$name' and password='$pwd'";

比如在用户名栏输入：’ or 1=1#，密码随意，此时语句会变为：

select * from users where username='' or 1=1#' and password=…...

因为”#“在mysql中是注释符，所以该语句等价于：

select * from users where username='' or 1=1

因为1=1恒成立，所以该语句恒为真，即可跳转登录成功以后的页面