通過DVWA學習SQL注入漏洞

SQL注入漏洞作爲OWASP TOP10中重要的一部分，可見其安全性的危害有多大。簡單地說，SQL注入就是通過構建特殊的具有SQL語法的語句，繞到數據庫中進而執行相應的操作的漏洞。關於SQL注入更多的描述就不再多說了，網上資料也很多，下面就直接上筆記。 基於報錯的檢測方法：各種符號以及組合： ‘  「  (  % 基於布爾的檢測：1’ and ‘1’=’1和1’ and ‘1’=’2 相當於1’

>>阅读原文<<