【滲透測試】-SQL注入之DVWA下進行mysql注入

滲透的通常思路： 一、尋找注入點，能夠經過一些掃描工具來得到，例如：w3af等。 二、經過注入點，嘗試得到關於鏈接數據庫的用戶名，數據庫名稱、鏈接數據庫的用戶權限(若是用戶權限過低要考慮是否要提權)，操做系統信息，數據庫版本等信息。 三、而後就是猜解數據庫表名，列名，內容(通常查看的都是存放管理員帳戶的表名。字段名等信息) 四、獲得管理員帳戶密碼後，找到網站的後臺進行登陸。 五、而後看後臺有沒有上

>>阅读原文<<