dvwa-暴力破解（low-high）

靶场环境
phpstudy8.1.1.3
Apache2.4.39
FTP0.9.60
MySQL5.7.26
Burpsuite v2.1

LOW

首先看一下源码：

这里没有任何限制，可以使用万能破解 （万能破解还有很多其他的语句）
SELECT * FROM 'users' WHERE user = '$user' AND password = '$pass';";
填进去就是：
SELECT * FROM 'users' WHERE user = 'admin' or '1'='1' AND password = '$pass';";

登录成功！

Medium

这次使用万能破解已经不管用了，看一下源代码：

查一下这句语句：mysqli_real_escape_string(）
https://www.w3school.com.cn/php/func_mysql_real_escape_string.asp

mysqli_real_escape_string(）定义和用法：

mysql_real_escape_string() 函数转义 SQL 语句中使用的字符串中的特殊字符。

下列字符受影响：

• \x00
• \n
• \r
• \
• '
• "
• \x1a

如果成功，则该函数返回被转义的字符串。如果失败，则返回 false。

由此可见输入的某些特殊符号被转义了。
现在用burpsuite进行暴力破解

抓包可见单引号被转义成了%27

来intruder一下：

（这里为了节约时间，字典比较少）

password的length跟其他不一样，它很有可能就是密码了。点进去看一下：

登陆成功。

High

首先看一下源码：

相较于Medium增加了token验证

假如已经知道了用户名，密码随便输入一个，打开burp suite：

Ctri+I进入intruder：
模式选Pitchfork，把需要爆破的位置加上记号§

位置1的设置：

位置2的设置：

接着这样设置选项：



将如下图复制的token值粘过来：

如果出现如下情况，重新抓包，获取一下最新token

破解成功：