sql注入——DVWA（low）

USER ID 这里只要输入数字，服务器存在的就会给我们返回，如果不存在就不输出任何信息；细心点我们会发现，我们虽然在界面submit，但提交都会在URL显示，很明显这是一种GET方法；
先来说一下sql注入的原理；
假设一下，我们在登陆的时候会提交用户名和密码；而这个密码是存在数据库里的；这就说明了web application已经为我们准备好了查询数据库的语句；先假设是

select * from users where USER='admin' AND PASSWORD='admin'
//只要用户提交了正确的用户名和密码，那么就会带入到这个查询语句中查找是否存在对应的条目；那么sql注入的情况就是数据库没有对用户提交的数据进行过滤产生的；因为服务器端提前将参数放到了两个单引号里面，只要提交参数进单引号里就可以进行提交；
看下面一种情况；
select * from users where USER='aaaa' AND PASSWORD=' ' or '1'='1'
用户乱输入了账号，密码部分先打一个单引号，在输入or '1'='1 ,注意后面的1的后面没有单引号，因为服务器后面还有一个单引号我们需要闭合；那么这样放进数据库一匹配肯定是用户不存在，但是！or 1=1这是逻辑正确的呀，或运算有一真必为真，那么就会返回登陆成功的界面！

以上是简单的讲一下原理；下面实验一下：

基于报错的检测方式

我们输入一个单引号’ 服务器端无法解析。提示语法错误，后面有五个单引号，我们输入了一个，由此可见可能（这里只是猜测）有两对单引号" “这样的闭合，中间让我们输入这个id数，多出了一个无法解析；很明显如果输入两个就不会出错，因为数据库认为你什么都没有输入；如果存在这样的情况一定存在sql注入漏洞；再看一次例子：

我输入了a’b’ （url蓝色部分）；但是报错信息只是 ‘b’’’ ；因为前面的a已经闭合了；后面的b无法找到闭合点（我们前面认为的” " 这样的组合放在这里又不成立，所以我们前面的猜测肯定的是不对，但是现在可以知道a前面有且仅有一个’,又根据报错信息。那么一定是 ’ ’ "这样的组合；验证猜想输入 a’ 'b结果正确）

<