DVWA靶场之SQL注入通关详解，2024年网络安全进阶者的新篇章

判断存在SQL注入后，接下来通过order by语句来猜解字段数。当在输入框中输入1’order by 3#时，页面出现不一样的界面，因此这里的字段数有两个。

接下来，再通过union select来确定回显位置。如下图所示，回显位置为第二个。

获取当前数据库（union select 1,database()）,可以得到数据库为dvwa。

获取数据库中的表（union select 1,group_concat(table_name) from information_schema.tables where tables_schema=database()）

获取表中的字段名（union select 1，group_concat(colum_name) from information_schema.colums where table_name=’users’）

获得字段中的数据（union select user,password from users）,得到该数据库有五个用户。

仔细观察Surname可以发现，后面五个均为md5加密，通过在线的解密网站，解密后得到明文依次为123456、abc123、charley、letmein、password。

漏洞原因：没有进行预编译；用户数据拼接了代码，没有实现代码、数据分离；没有进行敏感字符过滤。

【Medium】级别

这里由于url栏没有参数，所以注入点只能是下拉框，但是下拉框没办法直接更改，所以这里需要抓包解决。抓包后发现结尾有参数可以更改，于是先判断注入点类型，首先尝试语句1 or 1=1#,在点击forward。

然后回到dvwa界面，发现页面中把所有的name和Surname都列出来了。因此这里可以判断注入点的类型为数字型且不需要闭合。

接下来判断字段数，当查询语句为1 or 1=1 order by 2时，页面能正常显示，但是当把2换成3时，页面就会报错，因此这里的字段数为2。

接下来，再通过union select来确定回显位置。

然后使用1 union select 1,database()#语句来查询数据库。

接下来查询表名，查询语句为：1 union select 1,table_name from information_schema.tables where table_schema=database()#。如下图所示，说明数据库中有两个表guestbook和users。

获取表中的字段名，当输入查询语句（1 union select 1,column_name from information_schema.columns where table_name=‘users’）后，会发现报错了，原因是语句中含有单引号。

该等级的源码和低级的源码比较，在用户输入id这里可以看到多了一个mysqli_real_escape_string函数，该函数主要功能是：转义在SQL语句中使用的字符串中的特殊字符。

所以这里在输入查询语句时不能含有特殊的字符，那么就可以把单引号里面的内容转换成十六进制，直接以十六进制的形式写上去。如下图所示，说明表中有八个字段，即Surname所列出来的八个。

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：

一个人可以走的很快，但一群人才能走的更远。如果你从事以下工作或对以下感兴趣，欢迎戳这里加入程序员的圈子，让我们一起学习成长！

AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算

维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算**