mysql 聯合查詢注入

一. dvwa  sql注入  low  mid high Low 1.輸入1提交 2.輸入1’提交 3.輸入1 and 1=1 提交 4. 輸入1 and 1=2 提交 源碼： 列數：2 爆個數據庫： 數據庫裏的表： 表裏的表頭： 查user和password： 二.medium級別 使用抓包軟件bp抓包 當id=1’ 時 報錯 查看源碼： 有一條語句是這樣的： 這個函數可以將$id變量中的單引

>>阅读原文<<