SQL注入实验AADVWA

### 如何在DVWA中进行SQL注入实验

#### 设置环境准备
为了成功执行SQL注入攻击，在开始之前需确保已安装并配置好DVWA（Damn Vulnerable Web Application）。通常情况下，DVWA运行在一个本地服务器上，比如XAMPP或WAMP。访问`http://localhost/security.php`设置安全等级为低、中或高以便于后续操作。

#### 执行手动SQL注入测试
对于初学者来说，可以从最低的安全级别(low level)入手学习基本概念[^1]。此时可以尝试简单的单引号闭合查询漏洞验证是否存在SQL注入的可能性。例如：

' OR '1'='1

这将返回数据库中的所有记录，证明存在潜在风险。随着难度增加到中级(medium)，则需要更复杂的技巧来绕过过滤机制[^4]。这时可以通过调整输入参数的方式来进行试探性的命令构造，如利用`ORDER BY`语句确定列的数量:

1' ORDER BY 2#

如果页面正常显示，则说明有两列表；反之亦然。进一步地，还可以通过UNION SELECT方法获取更多信息。

#### 使用自动化工具辅助检测
除了手工编写恶意代码外，也可以借助专门设计用于发现Web应用程序缺陷的软件——例如sqlmap。它能够自动探测目标URL中存在的各种类型的SQL注入弱点，并提供相应的修复建议[^3]。启动该程序时指定必要的选项即可快速定位问题所在：

sqlmap.py -u "http://127.0.0.1/DVWA-master/vulnerabilities/sqli/" \
    --cookie="security=medium; PHPSESSID=<your_session_id>" \
    --data="Submit=Submit&id=1" \
    --batch \
    -p "id" \
    -D dvwa \
    --tables

上述命令会告诉sqlmap去扫描给定路径下的SQL注入点，同时带上必需的身份认证信息以及POST请求体内的变量名。