dvwa盲注中级难度详解

1. 数字型盲注

输入1‘and1=1#，返回  User ID is MISSING from the database.、

 

输入1 and1=1#，返回User ID exists in the database.

存在数字型盲注，接下来猜测数据库名长度大于3

猜测数据库名长度等于4

接下来才测库名，第一个字母的ascii码大于98.

测试得出第一个字母的ascii码为100，是字母d

测试第二个字母的ascii码为118，为字母v

 

测试第三个字母的ascii码为119，为字母w

测试第四个字母的ascii码为97，为字母a

1. 基于时间盲注

反应时常增加2秒，存在基于时间盲注

延时2秒，则数据库名长度为4

延时2秒，则第一个字母的ascii码为100，是字母d

延时2秒，则第二个字母的ascii码为118，为字母v

延时2秒，第三个字母的ascii码为119，为字母w

 

延时2秒，第四个字母的ascii码为97，为字母a

实验结果

经过测试得出数据库的名字为dvwa。