DVWA靶场通关记录(SQL注入)

  Low

 首先，判断注入类型，输入一个单引号试试

单引号报错，判断为字符型注入。

然后，输入1' or 1=1#万能公式来绕过提交，取得所有用户基本信息：

可以看到总共有五条用户信息。

第三步，分别输入1'order by 1#、1'order by 2#和1'order by 3#来测试字段数

 正好测试到3时网页报错，这说明查询字段语句超出了字段范围，也就是说，只有2个字段。

查看一下源码，果然是两个字段

 分别是first_name和last_name。

这时候我们需要知道MySQL数据库的几个默认数据库，方便我们进行数据爆出。

在MySQL中，自带的库为information_schema，其中包含MySQL中所有的数据库信息，包括所有库名、表名和列名。可以通过这个自带库获取信息。其中的表tables存储表名，表columns存储列名，通过句点“.”来连接上下级关系，例如：information_schema.tables。使用database()语句可以查询当前所在的数据库名称，user()可以查询当前登录的用户名。

输入1' union select 1,database()#联合查询语句，这里的子查询要与主查询的字段数一致，前面测试出字段数为2，所以子查询数目也要为2，因此子查询的第一个字段随便一个数字就都行，第二个就查询我们当前的库名。

在此之前，先输入1' union select database(),user()#查出当前用户名

可以看出，我这里的库名为root，用户为root@localhost。

接下输入1' union select table_name,table_schema from information_schema.tables where table_schema='root'#爆表，这条语句的执行的是，从information_schema库中的tables表中，查找所属数据库名为“root”的所有表。换句话说，就是把root数据库中所有的表找出来。

可见root库中有两个表，分别为guestbook和users。

据此可以猜测用户敏感信息都在users表中。那么接下来爆列。输入1' union select column_name,table_schema from information_schema.columns where table_name='users'#

 这条语句意思是，在information_schema的columns表中，找出表名为users的所有的列名及其所在的数据库名。

现在所有在users表中的列都出来了。可知，password和user存放的密码和用户名。

输入1' union select user,password from users#

 在users表中查询出password和user的内容，所有用户信息就爆出来了。

密码是MD5格式加密的，拿去解码就可以得到密码明文。

一次简单的SQL手工注入就完成了。

Medium

将难度切换到中等，发现有变化了

没有输入栏表单，取而代之的是下拉选项框，目的就是防止手动注入。

这时候就应该派工具上场了——burpsuite。关于burpsuite的下载安装配置和使用这里就不多赘述了，大家可以自己去了解相关知识，这里我们的目的是靶场训练。

打开bp，连接靶场，先点击提交抓个包

可以看出提交的数据被抓取了，显示在http报文中。这里我们就可以进行巧妙地绕过，拦截抓包，改包之后再提交。

这里有一点要注意的是，源代码中有一段
    $id = mysqli_real_escape_string($GLOBALS["___mysqli_ston"], $id); 会过滤掉特殊字符 “ ' ”，“\n”，“\r”等。所以输入的单引号会被过滤掉。这是一个小小的陷阱。

判断注入类型，输入单引号引发报错，数字型注入成功

 测试字段数和low级别一样，这里就不放图了。

 这里要注意，因为上面说的转换函数的原因，我们需要把引号内的词进行十六进制转换。

也就是‘root’换成0x726f6f74，‘users’换成0x7573657273。

而爆表爆列爆数据的命令和low级别的一样，只是进行了进制转换

 

 

一样的流程，最后拿到数据

那么，用burpsuite工具进行的简单绕过SQL注入就完成了。

High

难度再度提升，这回是在另一个页面进行注入。

这个难度其实目的是给sqlmap自动注入增加难度，但是手工注入的话还是按步骤来就行。

点开链接。到了注入页面。

上万能密码

照样管用。按着之前的一套的流程照打

 爆表爆列

 

 

 数据照拿，只是单独开了一个注入页面。

那么，high级别的sql注入也完成了，这个级别主要是防止sqlmap工具，同时在源代码中有一条limit 1来限制输出为一条，而我们已经用#把后面都注释掉了，所以这个limit也就不起作用了。

Impossible

impossible级别，当然就是无法被攻破的。这个级别是用来给开发人员和安全团队研究如何预防安全漏洞。我们来看源代码。

通过查找资料，了解到这是PDO防护技术。

PHP 数据对象 （PDO） 扩展为PHP访问数据库定义了一个轻量级的一致接口。

PDO 提供了一个数据访问抽象层，这意味着，不管使用哪种数据库，都可以用相同的函数（方法）来查询和获取数据。

这里将数据和指令的输出分开来，有效防御了SQL注入攻击。 有兴趣的读者可以自行查阅相关资料了解更多。

DVWA靶场的SQL注入部分的通关记录结束，欢迎交流与反馈。