通過表單輸入進行SQL注入攻擊

Question

嗨，我想通過使用PHP和MYSQL的表單輸入顯示sql注入漏洞。 任何建議如何進行。

謝謝

Answer 1

您可以使用Kali Linux入侵php網站。 這是有關如何執行此操作的教程 。

Answer 2

mysql_query("INSERT INTO `table` (`column`) VALUES ('$inject_variable')");

如果您有這樣的查詢，則可以插入類似value'); DROP TABLE table;-- value'); DROP TABLE table;--到$inject_variable來測試注入。

因此，您的SQL查詢將變為：

INSERT INTO `table` (`column`) VALUES('value'); DROP TABLE table;--')

這將允許其他用戶刪除表。