XVWA通關教程

首先修改config.php文件 在創建數據庫,打開setup頁面提交即可安裝成功 安裝完畢，直接給圖 SQL Injection 看到源碼中兩個參數帶進去查詢了，都沒有過濾，一個where語句，一個模糊查詢語句 構造語句，爆出數據庫 1' union select 1,2,3,database(),5,6,7# 還有一個參數item參數，我們抓包改下代碼即可 -1 and updatexml(1

>>阅读原文<<