dvwa之sql注入学习（不同级别）

青旅半醒 2022-05-29 12:53 231阅读 0赞

# dvwa之sql注入学习（不同级别） #

级别：Low

![70][]

从页面上看到，有一个可以提交查询内容的地方

我们可以通过以下步骤判断这里是否存在注入点

① 输入1  提交

![70 1][]

②输入1' 提交

![70 2][]

③输入1 and 1=1 提交

![70 3][]

④输入1 and 1=2提交

![70 4][]

由上可以看出是存在注入点的，  我们猜测sql查询语句是这样的：

select First name的列名 and Surname的列名 from 表名 where id的列名 ='我们输入的id'

我们看一下这里的源码  果然真的是这样，没有任何过滤

`<?php`  
  
`if( isset( ``$_REQUEST``[ ``'Submit' ``] ) ) {`  
`    ``// Get input`  
`    ``$id ``= ``$_REQUEST``[ ``'id' ``];`  
  
`    ``// Check database`  
`    ``$query  ``= ``"SELECT first_name, last_name FROM users WHERE user_id = '``$id``';"``;`  
`    ``$result ``= ``mysqli_query``(``$GLOBALS``[``"___mysqli_ston"``],  ``$query ``) or die( ``'<pre>' ``. ((``is_object``(``$GLOBALS``[``"___mysqli_ston"``])) ? ``mysqli_error``(``$GLOBALS``[``"___mysqli_ston"``]) : ((``$___mysqli_res ``= ``mysqli_connect_error``()) ? ``$___mysqli_res ``: ``false``)) . ``'</pre>' ``);`  
  
`    ``// Get results`  
`    ``while( ``$row ``= ``mysqli_fetch_assoc``( ``$result ``) ) {`  
`        ``// Get values`  
`        ``$first ``= ``$row``[``"first_name"``];`  
`        ``$last  ``= ``$row``[``"last_name"``];`  
  
`        ``// Feedback for end user`  
`        ``echo ``"<pre>ID: ``{``$id``}``<br />First name: ``{``$first``}``<br />Surname: ``{``$last``}``</pre>"``;`  
`    }`  
  
`    ``mysqli_close``(``$GLOBALS``[``"___mysqli_ston"``]);`  
`}`

`?> `

那么我们首先爆出它的库试试，用单引号让id闭合

输入 1' union select1,database()\#提交

![70 5][]

可以看出目前使用的数据库为dvwa，接下来我们爆表试试

输入 1' union select1,table\_name from information\_schema.tables where table\_name='dvwa'\#

![70 6][]

可以看到有两个表，我们爆一下users的列，

输入1' union select1,column\_name from information\_schema.columns where table\_name='users'\#

![70 7][]

可以看出有好多的列，但是重要的应该是user列和password列，我们爆出这两列的字段内容

输入 1' union select1,concat(user,password) from users\#

![70 8][]

级别：Medium SQL Injection Source

![70 9][]

这个级别我们可以看出，这是通过一个下拉表的方式提交数据的，

![70 10][]

而且我们提交一个数据后发现URL如下

[http://localhost/DVWA-1.9/vulnerabilities/sqli/\#][http_localhost_DVWA-1.9_vulnerabilities_sqli]

所以不是get型注入，应该是把提交的数据存放到post数据中了

我们可以用hackbar试一下或者用burpsuite抓包试一下。先用hackbar试一下吧

添加post数据如下  点击run

![70 11][]

得到返回的页面如下：

![70 12][]

则我们就可以在这里添加注入语句了

添加post数据如下：

![70 13][]

获得当前数据库为dvwa

使用burp suite

![70 14][]

但是我们执行这句话时却报错了：id=2  union select1,table\_name from information\_schema.tables wheretable\_name='dvwa'\#&Submit=Submit

![70 15][]

Low版本的就可以注入，中等的就不可以注入了，这是为什么呢？打开源码看一下：

Medium SQL Injection Source

<?php

if( isset( $\_POST\[ 'Submit' \] ) ) \{

// Get input

$id = $\_POST\[ 'id' \];

$id = mysql\_real\_escape\_string($id );

// Check database

$query  = "SELECT first\_name,last\_name FROM users WHERE user\_id = $id;";

$result = mysql\_query( $query ) or die( '<pre>' . mysql\_error() .'</pre>' );

// Get results

$num = mysql\_numrows( $result );

$i   = 0;

while( $i < $num ) \{

// Display values

$first = mysql\_result( $result, $i, "first\_name" );

$last  = mysql\_result( $result,$i, "last\_name" );

// Feedback for end user

echo "<pre>ID: \{$id\}<br />First name: \{$first\}<br/>Surname: \{$last\}</pre>";

// Increase loop count

$i++;

//mysql\_close();

发现有这样的一句话：$id = mysql\_real\_escape\_string($id );

这句话是干什么用的呢？百度了一下知道

mysql\_real\_escape\_string函数是实现转义 SQL 语句字符串中的特殊字符，如输入单引号’则处理时会在其前面加上右斜杠\\来进行转义，如果语句错误则输出相应的错误信息。其中受影响的字符如下：

\\x00  \\n  \\r  \\ '  "  \\x1a

那我们换这样的注入方式 只要不用’就行

id=2 union select 1,table\_name from information\_schema.tables wheretable\_schema=(select database())\#&Submit=Submit

![70 16][]

## High级别 ##

![70 17][]

![70 18][]

发现就直接爆出来了  和low级别方法差不多，这里就不一一爆字段了

[70]: /images/20220529/9592182e70e749a5bdbb865e0cc2f92e.png
[70 1]: /images/20220529/6e1f2228478845fd9e63c3a597f99c06.png
[70 2]: /images/20220529/c87934945f484f1ea365c4fd3ba6d784.png
[70 3]: /images/20220529/d4c859b6b8fc459492e45a02107f9f6b.png
[70 4]: /images/20220529/12cac908e83b443b8f339cef593492f0.png
[70 5]: /images/20220529/9a8deb5feb7c494a8c40bc90531d6876.png
[70 6]: /images/20220529/87d0cf8fd475461e978dc410fedbc6e1.png
[70 7]: /images/20220529/f80ac3826939418185e7a11217b03466.png
[70 8]: /images/20220529/dec7d3a34bf94125bce24967e805757e.png
[70 9]: /images/20220529/d5e1af84802c4303873a15c863c15d02.png
[70 10]: /images/20220529/9be6838e4e6540c387e4bd45e9945b34.png
[http_localhost_DVWA-1.9_vulnerabilities_sqli]: http://localhost/DVWA-1.9/vulnerabilities/sqli/#
[70 11]: /images/20220529/6568226e8cb24cebaca8233130b073a8.png
[70 12]: /images/20220529/ba9df4bef661415eb99c044d6ea680f9.png
[70 13]: /images/20220529/9b1cc998fc354ccf83e013d0962e309e.png
[70 14]: /images/20220529/7296392946644f3dabf2e830f636811d.png
[70 15]: /images/20220529/adfe6132b74d4f01ad164ade833a22c0.png
[70 16]: /images/20220529/d4fd8821a3d340fb8b02200a4df69ef8.png
[70 17]: /images/20220529/3cf197492e3a4d53920c64c117fdcdc3.png
[70 18]: /images/20220529/ed410d779a2345c4bd07800fb8876de3.png