DVWA筆記（6）--SQL Injection(SQL注入)

SQL Linnjection SQL注入的問題。就是程序員在寫SQL語句及相關的時候，沒有過濾好傳入的參數。導致用戶輸入精心準備過的參數。讓SQL語句按照攻擊者的想法來執行。這個危害低的就是通過報錯獲取路徑。或者獲取版本和當前用戶。中等危害的可以通過這個看到網站的管理員表，獲取管理員密碼。危害高的就是可以寫入後門文件執行Webshell了。   Low 我們先看到這個頁面。就是輸入用戶的id來獲

>>阅读原文<<