从零开始的DVWA靶机攻击经历（第四天）

从零开始的DVWA靶机攻击经历（第四天）

sql injection(low难度)

sql注入本质是将输入的数据变成代码
例子：select * from Table where id = ‘输入的内容’ limte 0,10;
如果把输入的内容换成 1’ or 1=1 – 后语句变成了
select * from Table where id = ‘1’ or 1=1 – ’ limte 0,10;
在mysql里 – 是注释的意思，所以变成了
select * from Table where id = ‘1’ or 1=1
就等于没有筛选条件了，这样整个数据库就能被获取到了

1. 用’(单引号)测试是否存在漏洞，结果报错了（You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ‘’’’’ at line 1），判断存在注入点
2. 用’’（两个单引号）测试发现没有报错了说明就是用单引号闭合语句的
3. 因此我们直接用 1’ or 1=1 – 就可以进行sql注入了
4. 想要获取更多的信息，可用union等关键词
   简单难度用sqlmap也可以成功
   最基础用法：sqlmap -u URL