DVWA滲透測試演示（下）

八、DVWA之PHP+MySQL手工注入： （1）SQL注入：在用戶的輸入沒有爲轉移字符過濾時，就會發生這種形式的注入攻擊，它會被傳遞給一個SQL語句。這樣就會導致應用程序的終端用戶對數據庫上的語句進行操縱。就是通過吧SQL命令插入到web表單或輸入域名或頁面請求的查詢字符串，最終達到欺騙服務器執行惡意代碼的SQL命令。 （2）view source: 由此可知，當輸入正確的ID時，將顯示ID：x

>>阅读原文<<