DVWA-SQL Injection（sql注入）

SQL Injection（sql注入）

介绍

SQL Injection，即SQL注入，是指攻击者通过注入恶意的SQL命令，破坏SQL查询语句的结构，从而达到执行恶意SQL语句的目的。SQL注入漏洞的危害是巨大的，常常会导致整个数据库被“脱裤”，尽管如此，SQL注入仍是现在最常见的Web漏洞之一。

手工注入思路

自动化的注入神器sqlmap固然好用，但还是要掌握一些手工注入的思路，下面简要介绍手工注入（非盲注）的步骤。

• 1.判断是否存在注入，注入是字符型还是数字型

  2.猜解SQL查询语句中的字段数

  3.确定显示的字段顺序

  4.获取当前数据库

  5.获取数据库中的表

  6.获取表中的字段名

  7.下载数据

Low

<?php

if( isset( $_REQUEST[ 'Submit' ] ) ) {
   
   // Get input
   $id = $_REQUEST[ 'id' ];

   // Check database
   $query  = "SELECT first_name, last_name FROM users WHERE user_id = '$id';";
   $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

   // Get results
   while( $row = mysqli_fetch_assoc( $result ) ) {
   
       // Get values
       $first = $row["first_name"];
       $last  = $row["last_name"];

       // Feedback for end user
       echo