DVWA靶機sql注入

1，將dvwa的安全等級改爲low 2，查看源代碼，發現沒有過濾 3，輸入1，判斷注入類型是數字型還是字符型 發現返回，得知是數字型。 4，1’ 報錯得知存在注入點 5，輸入1’ order by 1# 6，輸入1’ order by 2# 7，輸入 1’ order by 3# 報錯，得知字段不超過3。 8，輸入 1’ union select 1,2# 返回1和2 9，輸入 1’ union

>>阅读原文<<