sql注入dvwa（low）

最新推荐文章于 2025-06-15 18:42:16 发布
原创 最新推荐文章于 2025-06-15 18:42:16 发布 · 318 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#dvwa #sql注入

本文详细介绍在DVWA靶机上进行SQL注入攻击的过程，包括分析、定位注入点，使用sqlmap工具爆破数据库、表名、列名及列内容的具体步骤。

靶机：dvwa
bug：SQL Injection
难度等级：low

**

分析

**
在输入框中分别输入“1”、“1’ and 1=1#”，“1’ and 1=1#”三条命令。发现第一条和第二条能执行成功，第三条不能执行成功，这说明这个地方存在注入点。（直接上sqlmap试试）
第一条命令
第二条命令
第三条命令

sqlmap爆破

  1. 利用burpsuite抓取数据包，获取requests的header，存入txt文本中。
    获取header
  2. 打开sqlmap，使用“-r”参数，后面直接跟上上一步得到的header。“–dbs”参数是爆破数据库。
    执行sqlmap

爆破出数据库

  1. 爆破表名，使用参数“–tables”。爆破时需要指出数据库。
    爆破表名

  2. 爆破表的列名，使用参数“–columns”，爆破时需指出表的名称。
    在这里插入图片描述
    在这里插入图片描述

  3. 爆破列的内容，使用参数“–dump”，此时需要指定需要爆破列的名称。
    在这里插入图片描述
    在这里插入图片描述

Gond19
关注
DVWA之sql注入（low）
m0_52923241的博客
03-12 652
SQL injection 先尝试输入1，可以得到正常的回显 尝试输入User ID:1’判断是否存在注入 可以判断出sql 遍历数据库表
DVWA靶场SQL注入（low）
qq_61975388的博客
08-17 777
DVWA靶场SQL注入实战
DVWA SQL注入（low)
fqefeq的博客
03-08 2226
若输入1’and ‘1’ =’1（或1’and 1 =1#），正常返回；输入1’ and’1’=’2（或1’and 1=2#）,不正常返回，则证明其为字符型注入（一般用#方法）若输入1 and 1 =1，正常返回；输入1 and 1=2,不正常返回，则证明其为数字型注入（题中输入1 and 1=2,正常返回，不是数字型注入）后台语句:select Firstname,Surname from users where id='1' union select 1,2#'1.判断注入点是否存在注入。
DVWA sql注入-LOW
m0_46616663的博客
05-23 712
1.判断是否存在sql注入漏洞 出现报错，说明存在sql注入漏洞，无论是字符型还是整形都会因为单引号个数不匹配而报错。 如果未报错则未必存在sql注入，有可能存在对输入内容的过滤，采用其他方法判断是否存在注入。 2.判断注入漏洞的类型 分为两种： 数字型和字符型。 这是数据库本身存储数据时赋予给数据的类型。 先判断是否为数字型： 输入1 and 1 = 1 页面运行正常 输入1 and 1 = 2 页面也运行正常 分析： 如果查询语句为数字型的话...
DVWA中SQL注入（LOW）
weixin_46831054的博客
02-17 3401
SQL注入流程 面对一个查询条件的web网页，我们需要做以下的事情 1.判断是否存在注入，注入是字符型还是数字型 2.猜解SQL查询语句中的字段数 3.确定显示的字段顺序 4.获取当前数据库 5.获取数据库中的表 6.获取表中的字段名 7.下载数据 这里我们用hackbar，方便我们操作。 http://192.168.5.155:85/vulnerabilities/sqli/?id=1&Submit=Submit# 利用hackbar后我们在加黑处进行命令修改，以达到手工注入的目的 1.判断是否
DVWA 之low级别sql注入
weixin_30349597的博客
07-13 457
将Security level设为low，在左侧列表中选择“SQL Injection”，然后在右侧的“User ID”文本框中输入不同的数字就会显示相应的用户信息。 我们首先需要判断这里所传输的参数是文本型还是数字型，分别输入3和1+2，观察它们显示的结果并不一致，因而就判断出参数类型是文本型 接下来用sqlmap注入 ，比较简单，不过要抓包抓cookie，因为这个是登陆后的...
DVWA之sql注入漏洞-low
m0_63735735的博客
07-19 1863
DVWA之sql注入漏洞-low
DVWA------sql注入（low）（字符型）
qwsn
11-01 2075
================================================================================== 0x01：上low源码 ================================================================================== 0x02：sql注入（low） 一...
Dvwa练习06 SQL注入（Low）
coco3105的博客
02-19 1295
等级low分别用了手工和sqlmap注入，medium没实践，high采用的是旧版本，没过滤参数。
【DVWA系列】——SQL注入——low详细教程
最新发布
2402_84408069的博客
06-15 1701
摘要：本文针对DVWA中Low安全级别的SQL注入漏洞进行详细分析。该级别因用户输入直接拼接SQL语句且无过滤，导致可通过单引号闭合进行注入攻击。文章演示了从探测注入点到获取数据库信息、表名、字段名及用户凭证的完整流程，并提供了防御建议，如使用预处理语句和输入过滤。同时对比了不同安全级别的防护措施，强调预处理语句是根治方案。本教程仅用于教育目的，实际渗透需授权进行。
【网络安全】DVWA之SQL注入—low level解题详析
热门推荐
等风来
04-19 1万+
判断漏洞类型判断漏洞类型原理可参考[网络安全]SQL注入原理及常见攻击方法简析判断是否为数字型注入输入1' order by 4#时，回显Unknown column '4' in 'order clause' 说明猜测的注入点个数过大输入1' order by 2#时，回显如下：图片中第一段为第一个注入点的信息，第二段为第二个注入点（即database）的信息。
DVWA系列之2 low级别SQL注入
weixin_33779515的博客
12-01 227
将Security level设为on，在左侧列表中选择“SQL Injection”，然后在右侧的“User ID”文本框中输入不同的数字就会显示相应的用户信息。我们首先需要判断这里所传输的参数是文本型还是数字型，分别输入3和1+2，观察它们显示的结果并不一致，因而就判断出参数类型是文本型。点击页面右下角的“View Source”可以查看源代码，其中最重要的是如下图所示的两行语句：第一行是以G...
DVWA sql注入low级别
LRainner的博客
09-18 1098
DVWA sql注入low级别 sql注入分类 数字型注入 SELECT first_name, last_name FROM users WHERE user_id = $id 字符型注入 SELECT first_name, last_name FROM users WHERE user_id = ‘$id’ 一般可以通过直接输入单引号来判断是否存在注入点 通过输入3和1+2判断注入为字符型注入，若为数字型注入，则3和1+2输出一样 字符型注入 字符型注入最关键的是如何闭合SQ
【DVWA】21. SQL Injection (Blind)SQL注入盲注（Low手工版）
Zichel77的博客
04-08 1649
ascii()：这是将字符转换为ASCII码的函数。因此，ascii(substr(database(),1,1))返回数据库名称的第二个字符的ASCII码。ascii(substr(database(),1,1))：这部分是一个SQL查询。substr()：这是截取字符串的函数。database()：这是一个MySQL内置函数，用于获取当前数据库的名称。=100：这是一个比较操作，检查第二个字符的ASCII码是否等于100。1 和 1 是用于指定截取字符串的起始位置和长度的参数。然后进行数据库名猜解。
【fairy】DVWA sql注入——等级：low
weixin_40822297的博客
09-21 496
提示输入User ID,将显示ID，First name, Surname.这里输入ID为1， 可以得出此处为注入点，尝试输入1‘ 返回错误。 利用order by num语句猜测查询信息列表，修改num的值，输入1’ order by 1#页面正常显示。继续测试，1’ order by 2#、1’ order by 3# Num值为2时显示正常，3时报错，由此可以推...
DVWA靶场全关卡---SQL注入（low）
weixin_63294541的博客
03-17 774
目录1、找注入点2、盲猜字段3、回显显示4、找数据库5、获取数据库中的表6、查看表中的字段7、显示字段的值8、我们就拿到了用户名和密码了！ 方法顺序如下： 1' and 1=1 order by 1# 从头开始试，到几报错就是有几个字段减一。 所以，有两个字段。1'union select 1,2# (1'是闭合，union连接，select 1,2是占位） 1'union select 1,database()# -----找到数据库名称为Surname: dvwa 1' unio
dvwa学习sql注入 low级别
过客璇璇的博客
03-11 5396
刚刚学习web安全，老师第二节课就让用dvwa学习sql注入了，下面是我自己通过书上的学习以及在dvwa摸索的过程，求大牛们多多指点，勿要喷我级别：Low从页面上看到，有一个可以提交查询内容的地方我们可以通过以下步骤判断这里是否存在注入点① 输入1  提交②输入1' 提交③输入1 and 1=1 提交④输入1 and 1=2提交由上可以看出是存在注入点的，  我们猜测sql查询语句是这样的：  s...
web安全学习之基于dvwa的SQL注入演练(low)
weixin_41657031的博客
07-15 508
SQL注入练习：基于DVWA的SQL注入演练(low) 1、设置 把安全等级先调整为low，让自己获得点信心。 2、测试和分析页面的功能 根据上面的提示，输入用户的id。然后我们输入之后，发现它返回了关于这个user的信息！这里我们输入了“1”。 它返回三行数据，一行是我们输入的用户ID。一行是用户名，另外一行是用户别名。同时，看一下浏览器的地址栏那里，发现url成这样了 这里有个id=1...
大白话之从零讲解DVWA(壹)-SQL注入(SQL Injection) Low Level
_Adler.
03-22 273
https://www.stackoverflow.wiki/blog/articles/2019/03/22/1553214319314.html
sql注入dvwa
03-28
<think>好的，我现在需要帮助用户学习或测试DVWA中的SQL注入内容。首先，我得回忆一下DVWA的基本情况。DVWA（Damn Vulnerable Web Application）是一个用于安全测试的脆弱Web应用，常用于练习常见的Web漏洞，比如SQL注入、文件包含等。用户提到的是SQL注入，所以我应该专注于这一部分。 接下来，我需要确定用户的需求。他们可能想了解如何在DVWA中设置SQL注入漏洞，或者如何利用它进行测试。根据用户提供的引用，特别是引用[1]和[3]，里面提到了DVWA的SQL注入加固和请求示例，比如输入单引号触发错误。这提示用户在DVWA的SQL注入部分，可能存在漏洞利用的例子。 我需要先整理DVWA中SQL注入的基本步骤。通常，DVWA的安全级别分为低、中、高、不可能四个等级，用户可能需要从低级开始学习。在低级安全设置下，输入验证较为宽松，容易进行注入。例如，在User ID字段输入单引号'，可能会引发数据库错误，从而暴露信息，如引用[3]所示的情况。 然后，我应该考虑如何构造SQL注入的示例。比如，输入' or '1'='1，这样可以绕过某些验证，返回所有用户数据。此外，引用[1]提到了加固SQL，可能涉及到过滤输入或使用预处理语句，用户可能需要对比加固前后的差异来理解漏洞原理。 另外，用户提供的引用[2]涉及文件包含漏洞，虽然不直接相关，但可能用户混淆了不同漏洞类型，需要明确区分。不过在此问题中，只需关注SQL注入部分。 接下来，我需要确保回答的结构清晰，分步骤讲解如何设置DVWA环境、进行注入测试，并给出示例。同时，根据用户要求，生成相关问题，可能涉及不同安全级别的测试、防御措施、工具使用如Xray（引用[4]）等。 需要注意的是，用户可能希望实际操作，所以步骤要具体，比如如何更改安全级别，输入哪些Payload，预期的结果是什么。同时，引用相关的参考资料，如引用[1]和[3]，来支持步骤的正确性。 最后，生成的相关问题应围绕SQL注入的深入分析、防御方法、工具使用等，帮助用户进一步学习。例如，如何分析注入漏洞的原理，如何利用工具自动化检测，或者如何配置DVWA的不同安全级别进行测试。</think>### DVWA SQL注入教程与示例 DVWA（Damn Vulnerable Web Application）的SQL注入漏洞是学习Web安全的经典案例。以下是具体操作步骤与原理分析： --- #### 一、环境准备 1. 设置安全等级为**Low** - 登录DVWA后进入`DVWA Security`页面 - 选择安全级别：`Low` - 点击`Submit`保存设置[^1] 2. 进入SQL注入测试页面 - 导航至`SQL Injection`模块 - 页面地址示例：`http://localhost/DVWA/vulnerabilities/sqli/` --- #### 二、基础注入示例 **步骤1：检测漏洞** ```sql ' # 输入单引号测试 ``` - **预期结果**：若返回SQL语法错误（如`You have an error in your SQL syntax`），说明存在注入漏洞[^3] **步骤2：获取数据库信息** ```sql ' UNION SELECT 1,version()-- ``` - **输出示例**： ``` User ID: 1 First name: admin Surname: admin User ID: 1 First name: 5.7.26-log Surname: 1 ``` **步骤3：暴库操作** ```sql ' UNION SELECT 1,group_concat(schema_name) FROM information_schema.schemata-- ``` - **输出结果**：显示所有数据库名称，如`dvwa, information_schema, mysql...` --- #### 三、进阶利用 **盲注测试（Boolean-Based）** ```sql ' AND 1=1-- # 返回正常结果 ' AND 1=2-- # 返回空结果 ``` - 通过对比响应差异判断条件真假 **延时注入（Time-Based）** ```sql '; IF(1=1) WAITFOR DELAY '0:0:5'-- ``` - 若页面响应延迟5秒，则说明注入成功 --- #### 四、防御措施对比 1. **低级安全模式**：直接拼接SQL语句，无过滤 ```php $id = $_GET['id']; $query = "SELECT first_name, last_name FROM users WHERE user_id = '$id'"; ``` 2. **加固方案**（引用自DVWA文档）： - 使用预处理语句： ```php $stmt = $pdo->prepare("SELECT first_name FROM users WHERE user_id = :id"); $stmt->execute(['id' => $id]); ``` - 启用魔术引号（`magic_quotes_gpc`）过滤特殊字符[^1] ---
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值