dvwa之sql注入學習（不一樣級別）

dvwa之sql注入學習（不一樣級別） 級別：Low 從頁面上看到，有一個能夠提交查詢內容的地方php 咱們能夠經過如下步驟判斷這裏是否存在注入點mysql ① 輸入1  提交sql ②輸入1' 提交數據庫 ③輸入1 and 1=1 提交函數 ④輸入1 and 1=2提交oop 由上能夠看出是存在注入點的，  咱們猜想sql查詢語句是這樣的：  post select First name的列名

>>阅读原文<<