DVWA_sql injection（low）

这里主要记录下做题时的思路以及步骤，不查看源码也不对源码进行分析。（我这个dvwa是一个在线靶场，所以我也不确定是否与本地靶场有些许出入）

1、Low

　　将难度调为Low级别后，来到如下界面

　　首先输入一个数字 1 试试水，我们可以看到如下结果

　　接下来开始确定是否为数字型注入，我们输入 1 and 1=2 # 来对其进行测试

　　可以看到这次的执行结果与上次结果相同，这说明 and 1=2 并未发生作用，所以这里应该不是数字型注入，我们来测试一下字符型注入，输入 1' and 1=2 # ，我们可以看到如下结果

　　这次结果没有返回，说明 and 1=2 成功执行了，这也说明 ' 成功对其进行闭合，这也说明了这里是一个字符型注入，我们可以再构建一个 payload 来验证一下我们的想法，输入 1' and sleep(10) # ,这里图片无法看出来效果，可以自行输入该 payload 进行测试，其结果应该是该页面会在10秒之后才返回，这也说明了使用 ' 进行闭合是正确的

　　接下来就可以进行一些信息的获取了，输入 1' order by 5 # 来进行测试，我们会得到如下结果

　　这说明其查询数目小于5，在这里我们可以使用二分法进行测试，接下来尝试 1' order by 2 #

　　可以看到这里是正确返回的，说明其查询数目大于等于2，接下来我们测试3，即 1' order by 3 #

　　由此可以判断其其查询数目为2，接下来就可以通过联合查询来查看数据库信息了，我们构建payload为 1' union select database(),version() #

　　由上图可以看到其数据库名称以及数据库版本信息，得到数据库名称，接下来便可以查询该数据库下的表名了，我们构建payload为 1' union select 1,table_name from information_schema.tables where table_schema='dvwa' #

　　顺利得到表名，接下来便是一些重复性的爆库操作，在这里便不进行演示了

有时间的话会继续更新Medium和High级别的注入。