DVWA SQL Injection High

High 雖然是high等級，但是通過源碼審計發現與low等級一樣，沒有對傳入的值做任何過濾，唯一不同的就是點擊連接後打開了另外一個對話框，用戶在新打開的頁面輸入 其餘的步驟與low級別的一樣：https://blog.csdn.net/WQ_BCJ/article/details/84554777 直接上playload:1' union select user,password from dv

>>阅读原文<<