dvwa系列-sql注入

前言

本篇博文就不详细讲解sql注入的成因了，有兴趣的就去看看我sqlilabs的博文吧，我后面会慢慢完成sqlilabs的博文

low

我们先来判断注入点吧，用最常规的单引号试一试，报错了，初步判断应该是字符型的单引号注入。
下面就推断一下后台执行的sql语句，因为这是一个根据输入的id来查找信息的地方嘛，后台sql大概是：

select id,firstname,surname from 表名 where id='用户输入'

firstname,surname字段是我猜的，但是根据页面回显我们可以看到：

页面还是有三处回显的,现在我们需要来判断一下字段数，这样才方便以后利用union语句进行攻击，判断字段数我们一般利用order by语句：

' order by 2#（不报错）
' order by 3#(报错)

由此可见字段数是2，那么我们再构造攻击语句：

' union select version(),database()#

根据这个回显我们也知道id不是从数据库中查询的道德，应该是直接将我们的输入放到了页面上。所以，这部就是一个xss漏洞吗* _ *

medium

看到这个情景下的这个东西，第一反应，抓包，改包。还有这是一道数字型注入
图片中有攻击语句

high

我总觉得这一题与第一题没什么差异，直接单引号就注入了，看看源代码吧：
high等级：

Something went wrong.

' ); // Get results while( $row = mysqli_fetch_assoc( $result ) ) { // Get values $first = $row["first_name"]; $last = $row["last_name"]; // Feedback for end user echo "

ID: {$id}
First name: {$first}
Surname: {$last}

"; } ((is_null($___mysqli_res = mysqli_close($GLOBALS["___mysqli_ston"]))) ? false : $___mysqli_res); } ?>

low等级

' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '

' ); // Get results while( $row = mysqli_fetch_assoc( $result ) ) { // Get values $first = $row["first_name"]; $last = $row["last_name"]; // Feedback for end user echo "

ID: {$id}
First name: {$first}
Surname: {$last}

"; } mysqli_close($GLOBALS["___mysqli_ston"]); } ?>

high等级就比low等级多了个limit 1,emmmm没什么好说的

impossible

假装自己会代码审计

prepare( 'SELECT first_name, last_name FROM users WHERE user_id = (:id) LIMIT 1;' ); 
        $data->bindParam( ':id', $id, PDO::PARAM_INT ); 
        $data->execute(); 
        $row = $data->fetch(); 

        // Make sure only 1 result is returned 
        if( $data->rowCount() == 1 ) { 
            // Get values 
            $first = $row[ 'first_name' ]; 
            $last  = $row[ 'last_name' ]; 

            // Feedback for end user 
            echo "
ID: {$id}
First name: {$first}
Surname: {$last}
"; 
        } 
    } 
} 

// Generate Anti-CSRF token 
generateSessionToken(); 

?> 

sql查询用了预编译语句，基本是注入不了了，所以知道以后怎么写代码了吧？

积硅步

欢迎留言，我会第一时间回复