渗透测试学习2---DVWA之SQL Injection

最新推荐文章于 2024-10-16 16:15:40 发布

向那风

最新推荐文章于 2024-10-16 16:15:40 发布

阅读量332

点赞数

分类专栏：渗透学习文章标签： dvwa sql注入渗透学习

本文链接：https://blog.youkuaiyun.com/x_yhy/article/details/89575619

版权

本文详细介绍了在DVWA中进行SQL Injection渗透测试的过程，从Low到Impossible四个难度级别，包括测试注入点、判断注入类型、获取数据库信息、获取表和字段以及绕过防御措施的方法。在High和Impossible级别，还探讨了防御策略，如PDO的使用和Anti-CSRF token。此外，还提到了利用into outfile()函数写入webshell的操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.low

PHP源码：

<?php

if( isset( $_REQUEST[ 'Submit' ] ) ) {
   
	// Get input
	$id = $_REQUEST[ 'id' ];

	// Check database
	$query  = "SELECT first_name, last_name FROM users WHERE user_id = '$id';";
	$result = mysql_query( $query ) or die( '<pre>' . mysql_error() . '</pre>' );

	// Get results
	$num = mysql_numrows( $result );
	$i   = 0;
	while( $i < $num ) {
   
		// Get values
		$first = mysql_result( $result, $i, "first_name" );
		$last  = mysql_result( $result, $i, "last_name" );

		// Feedback for end user
		$html .= "<pre>ID: {
     $id}<br />First name: {
     $first}<br />Surname: {
     $last}</pre>";

		// Increase loop count
		$i++;
	}

	mysql_close();
}

?>