《信息系统安全与对抗实践》 7. 使用php操作mysql.pdf

信息系统安全与对抗实践

使用PHP操作mysql

内容提要

•基础知识

•实现简单的登录功能

•密码破解攻击

2

基础知识

•连接数据库

-$conn=mysqli($host,$username,$password);

•关闭连接

-$conn-close();

•执行sql语句

-$result=$conn-query($sql);

•取出数据

-$result-fetch_assoc()

3

实现简单的登录功能

•代码演示

4

密码破解攻击

•使用BurpSuite抓去要爆破的HTTP数据包

•配置暴力猜解的字段位置以及攻击方式

-Sniper（狙击）

-Batteringram（撞击）

-Pitchfork（交叉）

-Clusterbomb（集束炸弹）

•生成并加载payload（攻击荷载AKA字典）

-社工方法

•判断结果

-长度

-HTTP响应内容

5