DVWA + SQLMAP 渗透测试

界面如下:

主要代码:

注入失败
2.Username: a' or 1=1 limit 1 #
Password:（空）

注入成功

漏洞是指因计算机或者程序自身的安全缺陷,使得数据面临安全性,保密性等方面的威胁
以上通过 # 注释掉后面的查询语句实际执行的语句却是:
select * from 'users' where user = 'a' or 1=1 Limit 1
所以使得验证通过,进而产生了漏洞

发现302 个请求重定向 login.php 页面所以加入cookie参数

说明存在username注入,尝试使用 --dbs 获取数据库信息

获取所有数据库

使用 --current-db 获取当前数据库

获取当前数据库

使用 -D dvwa --tables 获取指定数据库下所有的表

获取用户

还可以使用 --column, -C等获取字段及导出特定字段的数据

获取数据

采用sql语句预编译和绑定变量,预编译后的执行计划,不会因为参数改变使得sql语法结构改变

©著作权归作者所有,转载或内容合作请联系作者
【社区内容提示】社区部分内容疑似由AI辅助生成，浏览时请结合常识与多方信息审慎甄别。
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。