DVWA靶场之SQL注入通关详解(3)，【高级网络安全架构师系统学习

获取当前数据库（union select 1,database()）,可以得到数据库为dvwa。

获取数据库中的表（union select 1,group_concat(table_name) from information_schema.tables where tables_schema=database()）

获取表中的字段名（union select 1，group_concat(colum_name) from information_schema.colums where table_name=’users’）

获得字段中的数据（union select user,password from users）,得到该数据库有五个用户。

仔细观察Surname可以发现，后面五个均为md5加密，通过在线的解密网站，解密后得到明文依次为123456、abc123、charley、letmein、password。

漏洞原因：没有进行预编译；用户数据拼接了代码，没有实现代码、数据分离；没有进行敏感字符过滤。

【Medium】级别

这里由于url栏没有参数，所以注入点只能是下拉框，但是下拉框没办法直接更改，所以这里需要抓包解决。抓包后发现结尾有参数可以更改，于是先判断注入点类型，首先尝试语句1 or 1=1#,在点击forward。

然后回到dvwa界面，发现页面中把所有的name和Surname都列出来了。因此这里可以判断注入点的类型为数字型且不需要闭合。

接下来判断字段数，当查询语句为1 or 1=1 order by 2时，页面能正常显示，但是当把2换成3时，页面就会报错，因此这里的字段数为2。

接下来，再通过union select来确定回显位置。

然后使用1 union select 1,database()#语句来查询数据库。

接下来查询表名，查询语句为：1 union select 1,table_name from information_schema.tables where table_schema=database()#。如下图所示，说明数据库中有两个表guestbook和users。

获取表中的字段名，当输入查询语句（1 union select 1,column_name from information_schema.columns where table_name=‘users’）后，会发现报错了，原因是语句中含有单引号。

该等级的源码和低级的源码比较，在用户输入id这里可以看到多了一个mysqli_real_escape_string函数，该函数主要功能是：转义在SQL语句中使用的字符串中的特殊字符。

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

网络安全面试题

绿盟护网行动

还有大家最喜欢的黑客技术

网络安全源码合集+工具包

所有资料共282G，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

领取哦）~

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
[外链图片转存中…(img-fkfr97WR-1712489669757)]