實機操作練習題

1. 前置處理
   1. 遠端登入 kvm3 虛擬機。
   2. 以 root 身份登入 mariadb。
   3. 在資料庫 dbi 進行以下資料表的處理，如果資料庫 dbi 不存在，請自行產生。
   4. .txt 檔案存檔都存到 /tmp/$mysid.$evalname 目錄，目錄若不存在，必須自行建立，其中變數 $mysid 為自己的學號，$evalname 為評分程式名稱不加附檔名。
2. 建立資料表
   1. 資料表 sqlinj1，包含下列欄位，設定 iid 為 primary key。
      1. iid int not null auto_increment,
      2. plang varchar(40) not null
   2. 資料表 sqlinj1 依序新增 c,ruby,perl,python 四筆資料。
3. PHP 程式範例
   1. 使用以下 php 範例程式，其中 ........ 依要求填入 mysql 語法。

      <?php
      $dbhost = 'localhost:3306';
      $dbuser = 'root';
      $dbpass = '123qwe';
      $conn = mysqli_connect($dbhost, $dbuser, $dbpass) 
      	or die(mysqli_connect_error().PHP_EOL);
      mysqli_select_db( $conn, 'dbi' )
      	or die('Error: '.mysqli_error($conn).PHP_EOL);
      $sql = "SELECT * FROM ......";
      $retval = mysqli_query( $conn,$sql )
      	or die('Error: '.mysqli_error($conn).PHP_EOL);
      while($row = mysqli_fetch_array($retval, MYSQLI_NUM)) {
          echo "{$row[0]}\t{$row[1]}\n";
      }
      mysqli_free_result($retval);
      mysqli_close($conn); 
      ?>
      

   2. 使用 GET 變數$_GET['plang'] 由網址加問號取得內容，如以下範例變數 plang=python。

      http://kvm3.deyu.wang/sqlinj1.php?plang='python'
      

   3. 測試範例中 python 要不要加雙引號或單引號，要看 php 程式的 mysql 查詢時，變數是否用雙引號或單引號括起來。
4. 於 /var/www/html/ 目錄下，撰寫以下 PHP 程式：
   1. sqlinj1a.php：刻意不用單引號或雙引號括起查詢變數 $_GET['plang']。
   2. sqlinj1b.php：承 sqlinj1a.php，將查詢變數 $_GET['plang'] 以單引號括起來。
5. 於 /var/www/html/ 目錄下，完成以下 curl 做 sql injection 查詢，看看是否可以做 sql injection，查到所有資料。 將 curl 完整的查詢命命寫入以下 shell 腳本，並設定成可執行，注意變數中的空白要用 %20 取代。
   1. sqlinj1a.sh：用 curl 連線 sqlinj1a.php 變數 plang='a' or 1。
   2. sqlinj1b.sh：用 curl 連線 sqlinj1b.php 變數 plang=a' or 'a'='a。
6. addslashes
   1. slashe1.php：承 sqlinj1a.php，先使用 addslashes 函式將變數 $_GET['plang'] 中的單引號、雙引號、倒斜線等符號，加上倒斜線跳脫其功能，並使用 echo "$plang\n" 在 mysqli_query 查詢命令之前印出變數 $plang 內容。
   2. 修改 slashe1.php 讓其對於沒加單引號的查詢，可以正常工作。
7. 限制輸入字元
   1. pmatch1a.php：承 sqlinj1a.php，先使用 preg_match 函式限制變數 $_GET['plang'] 只能非空白字元，否則印出 "Not Match"。
   2. pmatch1b.php：承 sqlinj1a.php，先使用 preg_match 函式限制變數 $_GET['plang'] 必須是小寫英文字母，否則印出 "Not Match"。
      注意：sqling1a.php 必須自行加雙引號或單引號，所以 pmatch1a.php 或 pmatch1b.php 查詢時要自行加雙引號或單引號。例如：

      curl -sN http://kvm3/pmatch1a.php?"plang='ruby'"
      

   3. pmatch1c.php：承 sqlinj1b.php，先使用 preg_match 函式限制變數 $_GET['plang'] 必須是 1 到 6 個小寫英文字母，否則印出 "Not Match"。
      注意：sqling1b.php 已在程式加雙引號或單引號，所以查詢時不需要加雙引號或單引號。例如：

      curl -sN http://kvm3/pmatch1c.php?"plang=ruby"
      

8. 安裝 mod_security 模組並完成規則設定。
   1. 安裝 mod_security 模組。
   2. dnf info 查詢 mod_security 模組版本，並導向到 mod_security.info.txt。
   3. rpm -ql 查詢 mod_security 模組安裝的檔案，並導向到 mod_security.list.txt。
   4. 使用 git 下載 owasp modsecurity core rule 集合到目錄 /root。
   5. 將 owasp modsecurity core rule，加到 mod_security 模組中。
   6. 重新啟動 httpd 服務，再連線存在 sql injection 漏洞的 injection.php，看看是不是回應 403 Forbidden？