2019-2-26 dvwa学习(3)--sql注入级别high和session

最新推荐文章于 2025-07-10 13:25:08 发布

原创

最新推荐文章于 2025-07-10 13:25:08 发布 · 3.3k 阅读

2 ·

CC 4.0 BY-SA版权

这篇博客详细介绍了在DVWA中，针对SQL注入的High级别进行的学习和研究。作者通过分析代码执行流程，发现High级别的安全性并不如预期，没有使用字符转义，仅通过LIMIT 1限制查询结果，但可被SQL注入攻击。同时，作者尝试使用sqlmap进行攻击，遇到了因查询与结果在不同页面导致的挑战，通过使用--second-order参数解决了问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

2019-2-26 dvwa学习(3)–sql注入级别high和session

继续把dvwa环境安全级别调整为high
观察界面
在这里插入图片描述
high级别页面，点击"here to change your ID"，会打开另外一个网页(session-input.php)，然后输入3，提交，在主页面上会显示数据。
感觉high和low差不多，只不过high的提交和显示结果不在一个页面上。
先尝试按照low级别的同样方法攻击。
在这里插入图片描述
结果也是可以注入成功，说明high也字符型注入。
我们可以研究一下与源代码的执行过程。
step1./var/www/html/vulnerabilities/sqli/index.php

 $page[ 'body' ] .= "Click <a href=\"#\" onclick=\"javascript:popUp('session-input.php');return false;\">here to change your ID</a>.";

以上代码表示点击"here to change your ID"，会打开session-input.php页面

step2./var/www/html/vulnerabilities/sqli/session-input.php

<?php

define( 'DVWA_WEB_PAGE_TO_ROOT', '../../' );
require_once DVWA_WEB_PAGE_TO_ROOT . 'dvwa/includes/dvwaPage.inc.php';

dvwaPageStartup( array( 'authenticated', 'phpids' ) );

$page = dvwaPageNewGrab();
$page[ 'title' ] = 'SQL Injection Session Input' . $page[ 'title_separator' ].$page[ 'title' ];

if( isset( $_POST[ 'id' ] ) ) {
        $_SESSION[ 'id' ] =  $_POST[ 'id' ];
        //$page[ 'body' ] .= "Session ID set!<br /><br /><br />";
        $page[ 'body' ] .= "Session ID: {$_SESSION[ 'id' ]}<br /><br /><br />";
        $page[ 'body' ] .= "<script>window.opener.location.reload(true);</script>";
}

$page[ 'body' ] .= "
<form action=\"#\" method=\"POST\">
        <input type=\"text\" size=\"15\" name=\"id\">
        <input type=\"submit\" name=\"Submit\" value=\"Submit\">
</form>
<hr />
<br />

<button onclick=\"self.close();\">Close</button>";

dvwaSourceHtmlEcho( $page );

?>

简单说明
1.这个页面数据是提交本页的<action="#">
2.数据提交后，