SQL 注入攻击 GERShell 实验报告

SQL 注入是一种利用 Web 应用程序漏洞，向数据库中注入恶意 SQL 代码的攻击方式。这种攻击可以使攻击者获得未经授权的访问权限，从而获取敏感数据或控制数据库。GERShell 是一种基于 Web 的 shell，可以在 Web 浏览器中执行命令，因此也容易受到 SQL 注入攻击。

本次实验使用 Kali Linux 操作系统和 Burp Suite 工具模拟对 GERShell 进行 SQL 注入攻击，具体步骤如下：

使用 Kali Linux 操作系统，并安装好 Apache 服务器和 PHP 环境。将 GERShell 的源代码下载到本地，并将其放到 Apache 服务器的根目录下。

打开 Burp Suite 工具，点击 'Proxy' 选项卡，然后点击 'Intercept is on' 按钮，以开启拦截功能。

在 Web 浏览器中输入 'http://localhost/ger/index.php' 来访问 GERShell。

当 GERShell 的登录页面加载后，Burp Suite 将拦截该页面的请求。在 Burp Suite 中，点击 'Intercept is on' 按钮来停止拦截。

在 Burp Suite 中，点击 'Edit' 按钮来修改请求参数。在用户名和密码的文本框中输入以下内容：

用户名：'admin' or '1'='1 密码：任意值

这里的用户名是一个 SQL 注入的攻击向量，将会使 SQL 查询语句返回所有的记录。

在 Burp Suite 中，点击 'Forward' 按钮来发送修改后的请求。

如果注入成功，则 GERShell 将会登录成功，并显示所有的文件和目录。我们可以在 Burp Suite 中查看服务器响应，以检查是否成功注入 SQL。

本次实验成功模拟了对 GERShell 进行 SQL 注入攻击的过程。为了保护 Web 应用程序免受 SQL 注入攻击的威胁，开发人员应该采取一些措施，例如使用参数化查询、输入验证和输出编码等技术。