DVWA—SQL Injection

DVWA—SQL Injection实例

1. low等级

进入界面后，可以看到它是一个ID的查找内容的输入框，我们输入数字1、2可以看到是从后端返回数据库相应的数据，但是我们作为SQL注入的最终目标是得到更多有关的信息，所以我们需要通过构造payload来进行操作。

在此之前我们需要判断它是属于哪一方面的漏洞，通过sql-lab的博客介绍相关sql注入类型来对它的漏洞类型进行判断。漏洞类型大致可以初定为数字型和字符型。
其实所有的类型都是根据数据库本身表的类型所产生的，在我们创建表的时候会发现其后总有个数据类型的限制，而不同的数据库又有不同的数据类型，但是无论怎么分常用的查询数据类型总是以数字与字符来区分的，所以就会产生注入点为何种类型。
数字型判断：
用 and 1=1 和 and 1=2 来判断：
1.Url 地址中输入 http://xxx/abc.php?id= x and 1=1 页面依旧运行正常，继续进行下一步。
2.Url 地址中继续输入 http://xxx/abc.php?id= x and 1=2 页面运行错误，则说明此 Sql 注入为数字型注入。因为逻辑判断错误。1并不等于2。
字符型判断
概述：当输入的参数为字符串时，称为字符型。字符型和数字型最大的一个区别在于，数字型不需要单引号或