2019-2-19 dvwa學習(2)--Burp suite安裝運用，sqlmap的payload簡介和數值型注入（級別medium）

在搭建了dvwa環境和初步研究了sql注入（字符型注入）以後，咱們繼續進階學習。 把dvwa環境安全級別調整爲medium，以下圖 查看sql injection頁面源碼，能夠發現提交方式變爲post。注：low級別時候是get方式。php <form action="#" method="POST"> 此時能夠利用Burp suite工具來攔截瀏覽器端和服務器端之間的POST請求數據，抓取涉及查

>>阅读原文<<