sql注入——DVWA（low）

最新推荐文章于 2025-06-15 18:42:16 发布

SeanDon0000

最新推荐文章于 2025-06-15 18:42:16 发布

阅读量683

点赞数 1

CC 4.0 BY-SA版权

分类专栏：信息安全 web渗透 sql注入文章标签： sql注入信息安全渗透测试

本文链接：https://blog.youkuaiyun.com/quexiyi8051/article/details/90718735

本文详细介绍了在DVWA中发现SQL注入漏洞的过程，包括基于报错、布尔和排序的检测方式，以及如何利用联合查询和MySQL数据结构进行探测。通过对错误信息的分析和SQL语句的构造，揭示了SQL注入的原理和利用技巧。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在这里插入图片描述
USER ID 这里只要输入数字，服务器存在的就会给我们返回，如果不存在就不输出任何信息；细心点我们会发现，我们虽然在界面submit，但提交都会在URL显示，很明显这是一种GET方法；
先来说一下sql注入的原理；
假设一下，我们在登陆的时候会提交用户名和密码；而这个密码是存在数据库里的；这就说明了web application已经为我们准备好了查询数据库的语句；先假设是

select * from users where USER='admin' AND PASSWORD='admin'
//只要用户提交了正确的用户名和密码，那么就会带入到这个查询语句中查找是否存在对应的条目；那么sql注入的情况就是数据库没有对用户提交的数据进行过滤产生的；因为服务器端提前将参数放到了两个单引号里面，只要提交参数进单引号里就可以进行提交；
看下面一种情况；
select * from users where USER='aaaa' AND PASSWORD=' ' or '1'='1'
用户乱输入了账号，密码部分先打一个单引号，在输入or '1'='1 ,注意后面的1的后面没有单引号，因为服务器后面还有一个单引号我们需要闭合；那么这样放进数据库一匹配肯定是用户不存在，但是！or 1=1这是逻辑正确的呀，或运算有一真必为真，那么就会返回登陆成功的界面！

以上是简单的讲一下原理；下面实验一下：

基于报错的检测方式

在这里插入图片描述
我们输入一个单引号’ 服务器端无法解析。提示语法错误，后面有五个单引号，我们输入了一个，由此可见可能（这里只是猜测）有两对单引号" “这样的闭合，中间让我们输入这个id数，多出了一个无法解析；很明显如果输入两个就不会出错，因为数据库认为你什么都没有输入；如果存在这样的情况一定存在sql注入漏洞；再看一次例子：
在这里插入图片描述
我输入了a’b’ （url蓝色部分）；但是报错信息只是 ‘b’’’ ；因为前面的a已经闭合了；后面的b无法找到闭合点（我们前面认为的” " 这样的组合放在这里又不成立，所以我们前面的猜测肯定的是不对，但是现在可以知道a前面有且仅有一个’,又根据报错信息。那么一定是 ’ ’ "这样的组合；验证猜想输入 a’ 'b结果正确）