DVWA -SQL Injection (low)

low級別（手工注入 和 sqlmap工具注入） ** 手動注入 ** 1.判斷是否存在注入，注入的類型是字符型還是數字型 輸入1：（輸入1-5都會返回正確的值） 輸入 1’（發現報錯，存在注入漏洞） Id是被’ ‘包括起來的，是屬於字符型注入 閉合 輸入 1’ and ‘1’=’1（查詢成功，會返回正確的值） 輸入1’ or ‘1’=’1 時，因爲這個式子是永真的，返回了所有結果。 2.猜測sq

>>阅读原文<<