一、实验目的要求：
1、掌握SQL注入的原理。
2、通过开源网站渗透平台DVWA实战，掌握常见的SQL注入方法。
3、具体内容：
1）学习配置开源网站渗透平台DVWA（Damn Vulnerable Web Application）。
2）学习常见的SQL语句：create、select、drop、union等。
3）学习相关SQL注入方法并在实验平台验证
二、实验设备与环境：
三、实验原理：
1 、 SQL 基础
结构化查询语言(Structured Query Language)简称SQL，是一种特殊目的的编程语言，是一种数据库查询和程序设计语言，用于存取数据以及查询、更新和管理关系数据库系统。
标准的SQL命令有select、insert、update、delete、create和drop，其中，select语句是SQL的核心，用于查询数据库并检索你所指定条件的数据。select语句有五个主要的子句，from是唯一必须的子句。每一个子句都有大量的选择项、参数等。SELECT语句的格式为：
select column1[,column2]
from table1[,table2] （指定表）
where "conditions"\] （条件） \[group by "column-list"\] （聚合函数） \[having "conditions\] （为组指定条件） \[order by "column-list"\] （顺序显示结果） **2** **、** **SQL** **注入原理** SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。 SQL注入的基本思想： 1）查找入口：常见入口主要有表单提交（GET、POST）、URL参数提交（GET）、HTTP请求头部可修改的值（Referer、User_Agent等）； 2）判断SQL注入漏洞的类型（字符型、整型等）； 3）确定SELECT语句的字段数； 4）查找数据库以及user表； 5）确定users表对应的字段名； 6）获取全部用户信息； **3** **、** **DVWA** **平台** DVWA是一款基于PHP和mysql开发的web靶场练习平台，集成了常见的web漏洞如sql注入,xss，密码破解等常见漏洞。此平台可自定义安全等级，分别为低、中、高三个等级。此次实验运用的是低等级。这个等级是针对完全的安全脆弱和没有安全性可言的网站。 ###### **四、实验步骤：** （一）启动平台 1、启动服务：执行命令，启动Web相关服务，启动apache2服务和mysql服务。 "# service apache2 start" "# service mysql start" 2、等级设置：访问地址：[http://locallhost/dvwa](http://locallhost/dvwa "http://locallhost/dvwa")，并登录（用户名:admin，密码:password）；单击左侧"DVWA Security"标签，设置安全等级为"Low"并提交。 （二）查找漏洞 1、数字测试：单击"SQL Injection"标签，即SQL注入。攻击者在web表单或者页面请求的查询字符串中通过注入恶意的SQL命令，从而使数据库执行恶意的SQL语句。在"User ID"编辑框输入数字1，查看结果后，再输入2。可看出，输入的参数被传入Web后台；  2、字符测试：继续在编辑框输入内容，输入"User ID:1'"，发现SQL报错。其原因是，标准的SQL查询语句为"select firstname,surname from users where id = '1';"，当再加入一个引号时，则导致语法错误，"select firstname,surname from users where id = '1'';"。 3、得出结论：Web漏洞为id，漏洞类型为：字符型。 （三）执行SQL注入 1、猜测字段数：输入"1' union select 1,2#"。union 是联和查询的一个关键字，这个有一个前提就是必须满足所有的列是相同的，所以在这前面必须要添加一些没有意义的列来作为填充。输出了First name、Surname。实际上后台执行的SQL语句为"select firstname,surname from users where id = '1' union select 1,2#'";字符'#'恰好起到注释的作用。再输入"1' union select 1,2,3#"，结果报错，提示SQL语句字段数不对应，可得出字段数是2。 2、获取数据库名、用户名：输入"1' union select database(),user()#"，联合查询以获取数据库信息。得出当前使用的数据库为：dvwa，当前的用户名：root@localhost。 3、获取当前用户表：输入"-1' union select table_name,2 from information_schema.tables where table_schema= 'dvwa'#"，结果输出表为guestbook表、users表。我们已获得数据库名称为dvwa，数据库表为users。 4、获取用户表列名："-1' union select column_name,2 from information_schema.columns where table_schema= 'dvwa' and table_name= 'users'#"。该数据表存储了mysql数据库中的所有列的列名。结果输出用户表user存在重要的两列：user、password。根据这两列就可以轻松获取网站的用户信息。 5、获取全部用户信息："-1' union select user,password from users#"。将表中的信息全部输出，获取的密码经过了MD5加密，可以在网站PMD5在线解密。 6、测试：以用户1337为例，解密后的密码为charley。选择"Brute Force"标签，即进行暴力破解。验证密码正确性。输入用户名和经过解密后的密码，单击"Login"按钮，成功登录，SQL注入成功。 ###### 五、**实验现象、结果记录及整理：** 1、在查找漏洞中，通过2次测试，得出漏洞为id、漏洞类型为字符型，但在实际运用中，需通过多次测试，才可找出； 2、在执行SQL注入中，先是反复猜测字段数、再获取数据库名、用户名、当前用户表、用户表列名，层层递进，最后得到全部用户信息。采用从外到内的方法逐一突破，并获取有用的数据。 ###### **六、分析讨论与思考题解答：** 1、实际场景中，SQL注入的基本步骤是什么？ 1）注入点测试 2）查询字段数 3）判断回显位 4）查询数据库的基本信息 5）爆数据库名 6）爆数据库表名 7）爆字段名 2、渗透测试中常用的几个函数和表库名有哪些？  3、二阶SQL注入流程是什么？  *** ** * ** *** ###### 七、实验截图：           