sql注入pythonpoc_DVWA SQL-injection 附python脚本

SQL-Injection

low等级

首先我们将dvwa等级调到low 如图

接下来选择SQL Injection,并在提交框中输入正常值1，查看返回结果

接下来检测是否存在注入，分别输入 1' and 1=1    1' and 1=2 当我们输入1' and 1=1时，发现报错页面，提示我们语句没有闭合，所以我们输入1' and '1'='1和 1' and '1'='2

得到如上回显信息说明存在注入漏洞，简单说一下原因，当输入and '1'='1时，数据库查询语句为select * from users where user_id= '1' and '1'='1' 因为and 1=1永真所以数据库返回信息， 而 1=2为假所以不返回任何信息 得到以上信息说明我们成功将代码插入到数据库中了 也意味着此处存在sql注入

接下来就是去猜解数据库的信息过程如下

#猜解字段数

1' order by 1#

1' order by 2#

1' order by 3# 报错，说明