通过DVWA学习SQL盲注

最新推荐文章于 2024-06-26 10:53:50 发布

Mi1k7ea

最新推荐文章于 2024-06-26 10:53:50 发布

阅读量5.7k

点赞数 1

分类专栏： DVWA 漏洞 Web安全渗透文章标签： DVWA 漏洞 SQL盲注信息安全

本文链接：https://blog.csdn.net/SKI_12/article/details/56307364

版权

本文介绍了通过DVWA学习SQL盲注的过程，从Low、Medium到High级别，详细讲解了如何利用order by、union等方法探测和利用SQL注入漏洞。在无权访问information_schema或被禁止使用union、order by的情况下，依然可以通过逻辑判断进行盲注。同时，文章提到了错误处理方式对防止SQL盲注的影响。

摘要由CSDN通过智能技术生成

本文是本人学习过程中做的笔记，不足之处很多，望各位大牛指导一下~

在SQL盲注中，并不会像之前的SQL注入一样显示数据库内建的报错信息，而是显示通用的错误提示，也就是说SQL注入将不能依靠错误信息来判断注入语句的执行结果。但是，我们可以利用其中基于逻辑真假的不同结果来进行判断从而确定是否存在SQL注入漏洞。

判断盲注的常见用法：

1’ and 1=1 #
1’ and 1=2 #

判断这两种不同的输入是否有不一样的显示，如果一个正常一个通用的错误提示或者啥也不显示，则几乎可以确定是含有SQL注入漏洞的。

Low级：

源代码：

<?php     

if (isset($_GET['Submit'])) { 
     
    // Retrieve data 
     
    $id = $_GET['id']; 

    $getid = "SELECT first_name, last_name FROM users WHERE user_id = '$id'"; 
    $result = mysql_query($getid); // Removed 'or die' to suppres mysql errors 

    $num = @mysql_numrows($result); // The '@' character suppresses errors making the injection 'blind'

    $i = 0; 

    while ($i < $num) { 

        $first = mysql_result($result,$i,"first_name"); 
        $last = mysql_result($result,$i,"last_name"); 
         
        echo '<pre>'; 
        echo 'ID: ' . $id . '<br>First name: ' . $first . '<br>Surname: ' . $last; 
        echo '</pre>'; 

        $i++; 
    } 
} 
?>

先常规地进行判断，输入单引号等不返回任何信息，输入上述说的两个语句只有第一个返回信息，第二个没有返回任何信息：