SQL注入攻击

注入攻击admin账号

系统主路径下有unsafe_home.php

观察这个文件，可以看到有sql注入漏洞：

只要username输入admin'#，无论输入什么密码都登陆成功

改用curl进行攻击

观察上一个登陆url为：

http://www.seedlabsqlinjection.com/unsafe_home.php?username=admin'#

curl攻击语句为：

curl http://www.seedlabsqlinjection.com/unsafe_home.php?username=admin%27%23

可见用curl也达到了一样的攻击效果。

修改Alice的工资

得知修改的文件是unsafe_edit_frontend.php

查看这个文件
得知form表单提交后，处理的脚本是unsafe_edit_backend.php

打开unsafe_edit_backend.php
得知用户输入被用作构造sql语句，存在sql注入漏洞

alice原工资为20000

只要把Phone Number栏输入 110',Salary=30000# ，就能修改工资
以上输入会导致修改掉所有人账户信息

惩罚boby改工资为0

必须知道boby的id为2，只需在任何一个人的Profile Edit中phone number字段输入如下：

110', Salary=0 where ID=2#

就能把boby工资改成0

执行多条SQL语句

mysql本身支持多条sql语句输入，但是php中mysqli扩展的query()函数不允许在数据库服务器中运行多条语句， 这时对sql注入攻击的一种防护措施。

根本原因

跨站脚本攻击、system()函数攻击、格式化字符串攻击、sql注入攻击根本原因都是数据和代码混在一起。

但是C语言依然有代码注入风险，但都不是c语言编译器的问题，system函数是shell解析器的问题，格式化字符串 是格式化字符串解析器的问题。
缓冲区溢出漏洞本质上也是数据和代码没有分开的问题。