【渗透测试】攻防环境搭建sql.sql+index.php

MySQL中对数据的导入导出

有些时候我们在网上下载别人的漏洞环境压缩包中只包含sql文件和php文件&＃xff0c;这时候我们应该怎么搭建测试环境呢&＃xff1f;

如下只有sql文件和php文件&＃xff1a;

sql.sql

-- MySQL dump 10.13 Distrib 5.5.53, for Win32 (AMD64)
--
-- Host: 127.0.0.1 Database: sql
-- ------------------------------------------------------
-- Server version 5.5.53/*!40101 SET &＃64;OLD_CHARACTER_SET_CLIENT&＃61;&＃64;&＃64;CHARACTER_SET_CLIENT */;
/*!40101 SET &＃64;OLD_CHARACTER_SET_RESULTS&＃61;&＃64;&＃64;CHARACTER_SET_RESULTS */;
/*!40101 SET &＃64;OLD_COLLATION_CONNECTION&＃61;&＃64;&＃64;COLLATION_CONNECTION */;
/*!40101 SET NAMES utf8 */;
/*!40103 SET &＃64;OLD_TIME_ZONE&＃61;&＃64;&＃64;TIME_ZONE */;
/*!40103 SET TIME_ZONE&＃61;&＃39;&＃43;00:00&＃39; */;
/*!40014 SET &＃64;OLD_UNIQUE_CHECKS&＃61;&＃64;&＃64;UNIQUE_CHECKS, UNIQUE_CHECKS&＃61;0 */;
/*!40014 SET &＃64;OLD_FOREIGN_KEY_CHECKS&＃61;&＃64;&＃64;FOREIGN_KEY_CHECKS, FOREIGN_KEY_CHECKS&＃61;0 */;
/*!40101 SET &＃64;OLD_SQL_MODE&＃61;&＃64;&＃64;SQL_MODE, SQL_MODE&＃61;&＃39;NO_AUTO_VALUE_ON_ZERO&＃39; */;
/*!40111 SET &＃64;OLD_SQL_NOTES&＃61;&＃64;&＃64;SQL_NOTES, SQL_NOTES&＃61;0 */;--
-- Table structure for table &＃96;user&＃96;
--DROP TABLE IF EXISTS &＃96;user&＃96;;
/*!40101 SET &＃64;saved_cs_client &＃61; &＃64;&＃64;character_set_client */;
/*!40101 SET character_set_client &＃61; utf8 */;
CREATE TABLE &＃96;user&＃96; (&＃96;id&＃96; int(5) DEFAULT NULL,&＃96;username&＃96; char(20) DEFAULT NULL,&＃96;password&＃96; char(20) DEFAULT NULL,&＃96;emil&＃96; char(20) DEFAULT NULL
) ENGINE&＃61;MyISAM DEFAULT CHARSET&＃61;utf8;
/*!40101 SET character_set_client &＃61; &＃64;saved_cs_client */;--
-- Dumping data for table &＃96;user&＃96;
--LOCK TABLES &＃96;user&＃96; WRITE;
/*!40000 ALTER TABLE &＃96;user&＃96; DISABLE KEYS */;
INSERT INTO &＃96;user&＃96; VALUES (1,&＃39;henry&＃39;,&＃39;123456&＃39;,&＃39;123&＃64;.com&＃39;),(2,&＃39;ะก&＃39;,&＃39;123123&＃39;,&＃39;12333&＃64;.com&＃39;),(3,&＃39;ะก&＃39;,&＃39;44444&＃39;,&＃39;444444&＃64;.com&＃39;);
/*!40000 ALTER TABLE &＃96;user&＃96; ENABLE KEYS */;
UNLOCK TABLES;
/*!40103 SET TIME_ZONE&＃61;&＃64;OLD_TIME_ZONE */;/*!40101 SET SQL_MODE&＃61;&＃64;OLD_SQL_MODE */;
/*!40014 SET FOREIGN_KEY_CHECKS&＃61;&＃64;OLD_FOREIGN_KEY_CHECKS */;
/*!40014 SET UNIQUE_CHECKS&＃61;&＃64;OLD_UNIQUE_CHECKS */;
/*!40101 SET CHARACTER_SET_CLIENT&＃61;&＃64;OLD_CHARACTER_SET_CLIENT */;
/*!40101 SET CHARACTER_SET_RESULTS&＃61;&＃64;OLD_CHARACTER_SET_RESULTS */;
/*!40101 SET COLLATION_CONNECTION&＃61;&＃64;OLD_COLLATION_CONNECTION */;
/*!40111 SET SQL_NOTES&＃61;&＃64;OLD_SQL_NOTES */;-- Dump completed on 2020-12-02 16:51:43

index.php


header("content-type:text/html;charset&＃61;utf-8"); // 设置编码$id &＃61; $_GET[&＃39;id&＃39;]; // 接受get方式传递参数名id的值并赋给变量id$conn &＃61; mysql_connect(&＃39;127.0.0.1&＃39;,&＃39;root&＃39;,&＃39;root&＃39;);if($conn){echo "数据库连接成功!!!";echo "
";echo "
";echo "
";
}// 判断连接是否成功mysql_select_db(&＃39;sql&＃39;,$conn); // 选择连接请求为conn的数据库$sql &＃61; &＃39;select * from user where id&＃61;&＃39;.$id;$result &＃61; mysql_query($sql);while($row &＃61; mysql_fetch_array($result)){ // 数组遍历echo "用户ID: ".$row[&＃39;id&＃39;].&＃39;
&＃39;;echo "
";echo "用户名: ".$row[&＃39;username&＃39;].&＃39;
&＃39;;echo "
";echo "用户密码: ".$row[&＃39;password&＃39;].&＃39;
&＃39;;echo "
";echo "用户邮箱: ".$row[&＃39;email&＃39;].&＃39;
&＃39;;echo "
";}mysql_close($conn);echo "

• 1、将.sql数据导入到数据库中
• 2、php源码做好相关配置

执行效果