PHP インジェクションポイント構築コード_PHP チュートリアル-PHPチュートリアル-php.cn

把下面保存成Test.asp

复制代码代码如下:

$mysql_server_name = 「ローカルホスト」;
$mysql_username = "root";
$mysql_password = 「パスワード」;
$mysql_database = "phpzr"; //??��??
$conn=mysql_connect( $mysql_server_name, $mysql_username, $mysql_password );
mysql_select_db($mysql_database,$conn);
$id=$_GET['id'];
$sql = 「id=$id の場合、管理者からユーザー名、パスワードを選択してください」;
$result=mysql_db_query( $mysql_database, $sql,$conn );
$row=mysql_fetch_row($result);
?>

<頭>

Php SQL インジェクションテスト

＜ボディ＞

PHP
注入测试专用

BY:孤狐浪子QQ:393214425

ブログ: http://itpro.blog.163.com

创建数据库代码：保存test.sql 使用phpmyadmin执行就ok了

复制代码代码如下:

データベース「phpzr」を作成します。 //创建データデータベース名 


CREATE TABLE admin ( 
 id int(10) unsigned NOT NULL auto_increment, 
 username char(10) NOT NULL default '', 
 password char(10) NOT NULL default '' , 
 useremail char (20) NOT NULL デフォルト '', 
 groupid int(11) NOT NULL デフォルト '0', 
 PRIMARY KEY (id) 
) TYPE=MyISAM;  

 

INSERT INTO admin Values (1, 'admin', 'itpro.blog.163.com','itpro@163.com', 1);  
INSERT INTO admin VALUES (2, 'admin1', 'itpro.blog.163.com', 'itpro@163.com', 2);  
INSERT INTO admin VALUES (3, 'admin2', 'itpro.blog.163.com', 'itpro@163.com', 3);  
INSERT INTO admin VALUES (4, 'admin3', 'itpro.blog.163.com', 'itpro@163.com', 4);  
INSERT INTO admin VALUES (5, 'admin4', 'itpro.blog.163.com', 'itpro@163.com', 5);  

CREATE TABLE admin1 ( 
 id int(10) unsigned NOT NULL auto_increment, 
 username char(10) NOT NULL default '', 
 password char(10) NOT NULL default '', 
 useremail char(2) 0) NOT NULL デフォルト'', 
 groupid int(11) NOT NULL default '0', 
 PRIMARY KEY (id) 
) TYPE=MyISAM;  

 

INSERT INTO admin1 VALUES (1, 'admin', 'itpro.blog.163.com','itpro@163.com', 1);  
INSERT INTO admin1 VALUES (2, 'admin1', 'itpro.blog.163.com', 'itpro@163.com', 2);  
INSERT INTO admin1 VALUES (3, 'admin2', 'itpro.blog.163.com', 'itpro@163.com', 3);  
INSERT INTO admin1 VALUES (4, 'admin3', 'itpro.blog.163.com', 'itpro@163.com', 4);  
INSERT INTO admin1 VALUES (5, 'admin4', 'itpro.blog.163.com', 'itpro@163.com', 5); 