dvwa-sql injection(blind)

最新推荐文章于 2024-07-14 18:06:23 发布

Alter__

最新推荐文章于 2024-07-14 18:06:23 发布

阅读量819

点赞数

文章标签：漏洞

本文链接：https://blog.csdn.net/Alter__/article/details/72824073

版权

本文详细介绍了DVWA中的SQL盲注过程，包括判断注入类型、猜解数据库名、表名、字段名，并提供了基于布尔和时间的盲注方法。通过二分法和ASCII值比较来逐步揭示信息。

摘要由CSDN通过智能技术生成

盲注，与一般注入的区别在于，一般的注入攻击者可以直接从页面上看到注入语句的执行结果，而盲注时攻击者通常是无法从显示页面上获取执行结果，甚至连注入语句是否执行都无从得知。

盲注分为基于布尔的盲注、基于时间的盲注以及基于报错的盲注。

1.判断是否存在注入，注入是字符型还是数字型

2.猜解当前数据库名

3.猜解数据库中的表名

4.猜解表中的字段名

5.猜解数据

low

<?php 

if( isset( $_GET[ 'Submit' ] ) ) {
    
    // Get input 
    $id = $_GET[ 'id' ]; 

    // Check database 
    $getid  = "SELECT first_name, last_name FROM users WHERE user_id = '$id';"; 
    $result = mysql_query( $getid ); // Removed 'or die' to suppress mysql errors 

    // Get results 
    $num = @mysql_numrows( $result ); // The '@' character suppresses errors 
    //@”就能把错误显示给抑制住，也就是不会显示错误，然后再抛出异常，显示自己定义的异常处理
    if( $num > 0 ) {
    
        // Feedback for end user 
        echo '<pre>User ID exists in the database.</pre>'; 
    } 
    else {
    
        // User wasn't found, so the page wasn't! 
        header( $_SERVER[ 'SERVER_PROTOCOL' ] . ' 404 Not Found' ); 

        // Feedback for end user 
        echo '<pre>User ID is MISSING from the database.</pre>'; 
    } 

    mysql_close(); 
} 

?>