Welcome To Myon'Blog !

在设置里面可以看到 allow_url_include 没有开启。使用记事本打开，检索：allow_url_include。但是注意，并不是 dvwa 靶场里的 php.ini。可以看到 allow_url_include 已启用。而是你 php 环境的 php.ini。这里需要修改配置文件：php.ini。修改为 On 后保存退出。再次访问 dvwa 靶场。

在 {$_DVWA[ 'db_database' ]} 后添加内容 COLLATE utf8_general_ci。大致位置在 \dvwa\includes\DBMS 目录下。来到 dvwa 靶场的 Setup / Reset DB。在 dvwa 靶场进行联合 SQL 注入时，遇到报错。点击 reset database 重置数据库。使用快捷键 Ctrl+S 保存。找到文件 MySQL.php。检索 $create_db。注意之间需要加一个空格。

除了靶场，其实命令执行漏洞在我们的现实中也是有很多的，建议各位多去打打实战，当然是在符合法律的前提下。这个原理其实还是一样的，只是说它引入了更大范围的黑名单，移除了更多可能用于构造恶意命令的字符。设置了黑名单数组，其中包含了一些常见的用于命令注入的特殊字符，如 && 和;使用 str_replace() 函数将黑名单数组中的特殊字符替换为空字符串。以上就是关于 dvwa 靶场命令执行漏洞的讲解。还可以使用两个或，让前面为假，执行后面的。因此我们使用无空格的或即可绕过。一个或是直接执行后面的命令。

代替 localhost ：在操作系统的配置文件中，通常将 localhost（本地主机名）与 127.0.0.1 绑定在一起，这样在应用程序中使用 localhost 时，实际上是在使用本地回环地址，用于访问本机上运行的网络服务和应用程序。在操作系统中，“ &、|、&&、|| ” 都可以作为命令连接符使用，用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令。：对服务器和应用程序进行安全配置，关闭不必要的服务和功能，限制可执行命令的范围。

说明每次都会对 token 进行校验，并且 token 是变化的、随机的（你只需要重新抓包就会发现）可以看到，出来的 user_token 正是我们请求题目页面时回显响应的 user_token 值。这里的 token 需要与每次的密码一一对应，因此我们使用音叉（Pitchfork）说明我们的 user_token 检验通过，没有问题。接下来我们尝试找一下 user_token 的来源。可以看到每次请求不同的密码都对应了不同的token。至此，我们找到了 user_token 的来源。

这里还需要解决一个问题，因为我们的 DVWA 靶场搭建在本地，127.0.0.1 是一个回环地址，burpsuite 是无法抓取的，需要替换成自己的内网地址并进行一些配置。该代码对用户名和密码进行了输入验证，使用了 mysqli_real_escape_string() 函数来消毒输入，转义特殊字符，一定程度上可以防御 SQL 注入攻击。在登录失败的情况下，该代码添加了一个 sleep(2) 的延迟，它会增加攻击者猜测密码的时间，可以一定程度上抵御暴力破解攻击，但是攻击者任然可以直接进行爆破。

因为在装小皮面板前我自身电脑还装了一个 mysql 数据库，因此 3306 端口已经被占用，所以配置端口才变成了 3305。一般来说按照上述步骤修改数据库的用户名和密码与 phpstudy 一致并且添加了 key 就能成功的。访问本地回环地址加上我们刚才命名的文件夹名，即 127.0.0.1/dvwa。由于我们是在本地搭建，则需要基于你已经装好 phpstudy（小皮面板）。之前也打过这个 DVWA 靶场，但是是在虚拟机环境下的一个小块分区靶场；后续会给大家更新各个漏洞的通关教程，期待大家的关注与支持！

一般修改数据库的用户名和密码与 phpstudy 一致并且添加了 key 就能初始化成功的。因此我这里还需要继续修改 config 配置文件，修改为与 phpstudy 一致的端口。因此 3306 端口已经被占用，所以配置端口才变成了 3305（避免端口冲突）但是我还遇到过另一种情况，修改了上面的东西依旧无法连接到数据库。因为在装小皮面板前我自身电脑还装了一个 mysql 数据库。再次点击 Create/Reset Database。确保配置文件内容与 phpstudy 的一致。

即 function dvwaHelpHtmlEcho( $pPage ) 处与 function dvwaSourceHtmlEcho( $pPage ) 处。使用快捷键 Ctrl+F 检索：Header( 'Content-Type: text/html;出现乱码一般都是编码方式的问题，我们只需要对其换一种编码方式输出即可。靶场在 WWW 目录下，在靶场所在路径下有一个 dvwa 文件夹。一共可以找到三处，我们修改第一处即可解决命令注入处的乱码。右键，使用记事本打开。

SQL布尔型盲注入是一种SQL注入攻击方式， 根据某个条件是否成立，来判断返回结果的真假，通过布尔型盲注，攻击者可以逐个字符地推断出数据库中存储的信息，如用户名、密码等，从而获取敏感信息或者执行非法操作。什么情况下我们会采用盲注？我们平时最常用的是union联合查询注入，这是基于页面有数据回显的条件；但是，如果无论你输入什么，页面始终都只回显两种情况，我们可以把这两种情况看成是1或者0，也就是说，要么你查的东西有，要么不存在。面对这种只回显两种情况的，我们一般是采用盲注。盲注可以分为时间延迟盲注和布尔型盲注