dvwa-简单版

Brute Force(Low)
从页面中可以看出这是一个输入账户和密码题。

查看源码

方法一
用burp进行暴力破解
先进行抓包，抓到包后可以ctrl+i，也可以鼠标右击点击第二个
将username和password标记，选择爆破方式为第四个。
选择字典开始爆破
查看Length中长度不同的，可以看出username为admin，passsword为password
登录成功

方法二
我们可以进行修改来绕过语句
在username中输入1’ or ‘1’=’
这样可使上面的语句变成
SELECT * FROM ‘user’ WHERE user=‘admin’ or ‘1’=’1’ AND password=’’;

或者在username中输入admin’#
SELECT * FROM ‘user’ WHERE user=‘admin’ # ’ AND password=’’;
因为#是注释符，所以相当于
SELECT * FROM ‘user’ WHERE user=‘admin’
这样我们就可以绕过密码

命令注入Command Injection(Low)

框中要求一个输入ip地址
第一步：先查看源代码