DVWA: Brute Force

Low security:

首先随便输入一个用户名和密码：

在username中输入：admin' or '1'='1

点击登陆后：

显示登陆成功了。

简单分析一下其中原理：这种方法就是sql注入，利用mysql的查询语句，达到不用密码就可以直接登陆的目的。

看一下其中源码

SELECT * FROM `users` WHERE user = '$user' AND password = '$pass'

当我们输入：admin' or '1'='1时就相当于把代码改成：

SELECT * FROM `users` WHERE user = 'admin' or '1'='1' AND password = '$pass'

添加or使得只要满足数据库中有一个叫作admin的用户或者1=1成立，就可以直接登陆数据库，不需要满足密码要求。