DVWA SQL注入小技巧

最新推荐文章于 2024-05-12 12:02:22 发布

置顶 xiaoyue_yan

最新推荐文章于 2024-05-12 12:02:22 发布

阅读量998

点赞数

本文链接：https://blog.csdn.net/weixin_43817670/article/details/109218787

版权

文章目录

前言
一、DVWA是什么？
二、DVWA SQL注入
三、 SQL漏洞利用
四丶SQL注入小技巧

前言

最近在学习网络安全，写这篇博客是为了分享技术丶学习参考，顺便也可以当笔记用，如果有什么地方说的不对，欢迎留言讨论，我会虚心学习的，那就让我们一起学习吧！

一、DVWA是什么？

如果你也刚刚接触网络安全，或者想学习网络安全，恰巧还没有可以入门学习的靶场，那么DVWA是一款非常适合你入门的的一个渗透测试演练系统。

二、DVWA SQL注入

1.LOW

提示：DVWA默认的账号为:admin 密码为:password
首先我们先要把安全等级，修改为Low
在这里插入图片描述
我们先输入1看会返回什么，可以看到网站给我们返回了ID丶First name和Surname 的值

SQL手工注入的第一步就是先输入’，这个单引号是很关键的，可以看到我们输入单引号后这个网站报错了，这个报错是我们的单引号被当做SQL语句执行了，这个报错就可以代表这个网站可以被SQL注入了。
在这里插入图片描述

报错：↓
在这里插入图片描述
我们输入单引号的时候发现有回显，我们使用联合查询，查看数据库版本

' union select version(),null --

在这里插入图片描述

2.Medium

我们先点击1查看一下，会返回值
在这里插入图片描述

Medium等级我们就需要BP的帮助啦，首先我们先抓包，可以看到ID的后面是有值的，这个值正是我们刚才选择的1，我们判断这里有注入点
在这里插入图片描述
我们尝试注入一下,在id=1 后面输入sql语句，然后点击Forward

union select version(),null

在这里插入图片描述
可以看到网页里显示了服务器的版本信息，注入成功

3.High

我们先输入一个sql语句，看看页面有没有回显，可以看到页面有回显，我们可以尝试使用联合查询。

1 'and 1=1 --

在这里插入图片描述
我们使用联合查询发现可以看到版本信息注入成功！

'union sellect version(),null --

在这里插入图片描述

三、 SQL漏洞利用

我用LOW级别为例子。
我们输入SQL语句查看这个表有多少列。
提示：在–符号后面一定要加上加上空格，否则可能会出现问题。

1.查看列数

' order by 值 --

我先输入 ** ’ order by 3 --** ，尝试一下发现有报错，这个报错是因为这个表可能没有3个列，报错如下。
在这里插入图片描述
这次我们尝试一下 ’ order by 2 – ，发现页面没有变化，这个是对的，因为这个可以确认这个表的列为2，这样我们就得到了列数啦。

上面我们获取了列数为2，我们将列名排序

2.列名排序

'union select 1,2 --

这样我们就得到了列名的顺序啦。
在这里插入图片描述

3.联合查询(数据库用户名丶表名丶版本)

' union select CONCAT_WS(CHAR(32,58,32),user(),database(),version()),null --

32为空格58为:(冒号)，CHAR(32,58,32)的意思就是将用户名丶表名丶版本，用空格冒号空格，间隔开方便查看
在这里插入图片描述

4.查询information_schema库

' union select table_name,table_schema from information_schema.tables --

因为是级别LOW,说以我们可以访问information_schema，这个库里面包含着全部库的信息，可以看到DVWA的数据库的信息，这个users这个表是我们需要的，里面可能会有用户的信息

在这里插入图片描述

5.查询表中的列

' union select table_name,column_name from information_schema.columns where table_schema='数据库名' and table_name ='表名' --

我们输入 ’ union select table_name,column_name from information_schema.columns where table_schema=‘dvwa’ and table_name =‘users’ – 查看表中的列，可以看到users和password，这两个列可能存在敏感信息
在这里插入图片描述