前言
DVWA代表Damn Vulnerable Web Application，是一个用于学习和练习Web应用程序漏洞的开源漏洞应用程序。它被设计成一个易于安装和配置的漏洞应用程序，旨在帮助安全专业人员和爱好者了解和熟悉不同类型的Web应用程序漏洞。
DVWA提供了一系列的漏洞场景和练习环境，用户可以通过攻击这些漏洞场景来学习和实践漏洞利用技术。这些漏洞包括常见的安全问题，如SQL注入、跨站脚本攻击（XSS）、文件包含漏洞等。通过攻击这些漏洞，用户可以了解漏洞的原理、影响和防御方法。
DVWA提供了不同的安全级别，从低到高，以满足不同技能水平的用户需求。用户可以根据自己的能力选择适当的安全级别，并进行相应的练习和挑战。
DVWA还提供了一些额外的功能和工具，如Web代理、密码破解、弱密码检测等，以帮助用户更好地理解和处理漏洞问题。
总之，DVWA是一个用于学习和练习Web应用程序漏洞的开源应用程序。它提供了一系列的漏洞场景和练习环境，帮助安全专业人员和爱好者提高对Web应用程序安全的理解和实践能力。通过使用DVWA，用户可以加深对Web应用程序漏洞的认识，并学习如何有效地保护Web应用程序免受攻击
介绍
SQL 注入（SQL Injection，SQLi）是一种通过在输入字段中注入恶意 SQL 代码，进而操纵数据库执行攻击者指定的操作的攻击方式。这种攻击可能导致数据泄露、数据篡改、身份冒充等严重的安全问题。以下是对 SQL 注入的详细介绍，包括其原理、常见技术、攻击手法、防御措施、以及实例分析。
一、SQL 注入的原理
SQL 注入攻击利用了应用程序在构建 SQL 查询时未正确处理用户输入的漏洞。攻击者通过将恶意 SQL 代码插入到输入字段中，使这些代码与应用程序的查询语句结合，从而执行非预期的数据库操作。
二、防御措施
-
使用预编译语句（Prepared Statements）和参数化查询
- 预编译语句和参数化查询可以防止 SQL 注入，因为参数不会与 SQL 代码混淆。
-
输入验证和输出编码
- 对用户输入进行严格的验证和清理，确保输入数据符合预期格式。
- 输出数据时进行适当编码，防止代码注入。
-
最小特权原则
- 数据库用户应具备最低权限，防止通过 SQL 注入获得更高权限。
-
使用存储过程
- 存储过程在某些情况下可以减少 SQL 注入的风险，但需要注意存储过程本身的安全性。
-
数据库防护机制
- 使用数据库防火墙和 Web 应用防火墙（WAF），检测并阻止恶意请求。
-
安全审计和测试
- 定期进行代码审计和渗透测试，发现并修复潜在的 SQL 注入漏洞。
一、Low
这一关很简单，1' or 1=1 # 即可
二、Medium
这一关则是 POST 提交
使用 BurpSuite 抓包将其发送到重放模块做测试用
先发送正确的请求
加上单引号报错
双引号也报错
跟上 and 1=1 结果正常
or 1=1 # 查询所有结果
三、High
这一关多了个小框框，里面输入结果页面有回显
换个参数试试
直接在输入框测试，回显正常
输入 1' or 1=1 # 获取所有结果
四、结论
SQL 注入是一种严重的安全威胁，攻击者可以通过注入恶意 SQL 代码操纵数据库，导致数据泄露、篡改、删除等危害。为了防御 SQL 注入，开发者应采用预编译语句和参数化查询、严格的输入验证和输出编码、最小特权原则、存储过程以及数据库和 Web 应用防火墙等多层次的安全措施。通过这些防御措施，可以有效减少 SQL 注入的风险，保护应用程序和用户数据的安全。
