dvwa-SQL Injection

最新推荐文章于 2023-12-14 14:02:41 发布

Alter__

最新推荐文章于 2023-12-14 14:02:41 发布

阅读量730

点赞数

文章标签：漏洞 sql

本文链接：https://blog.csdn.net/alter__/article/details/72353609

版权

本文详细介绍了DVWA中SQL注入的步骤，包括判断注入类型、猜测字段数、获取数据库和表信息、确定字段顺序、下载数据等。通过具体操作展示了如何识别字符型和数字型SQL注入，并给出了相关技巧。

摘要由CSDN通过智能技术生成

是指攻击者通过注入恶意的SQL命令，破坏SQL查询语句的结构，从而达到执行恶意SQL语句的目的。

1.判断是否存在注入，注入是字符型还是数字型

2.猜解SQL查询语句中的字段数

3.确定显示的字段顺序

4.获取当前数据库

5.获取数据库中的表

6.获取表中的字段名

7.下载数据

<?php

if( isset( $_REQUEST[ 'Submit' ] ) ) {
    // Get input
    $id = $_REQUEST[ 'id' ];

    // Check database
    $query  = "SELECT first_name, last_name FROM users WHERE user_id = '$id';";
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"]))
 ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) 
? $___mysqli_res : false)) . '</pre>' );

    // Get results
    while( $row = mysqli_fetch_assoc( $result ) ) {
        // Get values
        $first = $row["first_name"];
        $last  = $row["last_name"];

        // Feedback for end user
        echo "<pre>ID: {$id}<br />First name: {$first}<br />Surname: {$last}</pre>";
    }

    mysqli_close($GLOBALS["___mysqli_ston"]);
}

?>