DVWA--SQL Injection(SQL注入-非盲注)(全难度)

wwxxee

于 2021-03-03 14:52:25 发布

阅读量446

点赞数 2

CC 4.0 BY-SA版权

分类专栏： DVWA 文章标签：渗透测试 SQL SQL注入 web安全 DVWA

本文链接：https://blog.csdn.net/weixin_42633229/article/details/114314446

DVWA–SQL Injection(SQL 注入)非盲注

原理参考：网络安全笔记-99-渗透-SQL注入

逻辑

输入id查询用户名。

难度分级

Low

单引号闭合，且有报错提示。

核心代码

<?php

if( isset( $_REQUEST[ 'Submit' ] ) ) {
    // Get input
    $id = $_REQUEST[ 'id' ];

    // Check database
    $query  = "SELECT first_name, last_name FROM users WHERE user_id = '$id';";
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

    // Get results
    while( $row = mysqli_fetch_assoc( $result ) ) {
        // Get values
        $first = $row["first_name"];
        $last  = $row["last_name"];

        // Feedback for end user
        echo "<pre>ID: {$id}<br />First name: {$first}<br />Surname: {$last}</pre>";
    }

    mysqli_clos