滲透測試之DVWA的Medium級別的SQL注入

Medium SQL Injection Source是經過一個下拉表的方式提交數據的。選擇數據後提交，發現URL不是GET注入，是把提交的數據存放到post數據中php 先把源代碼放出來html <?php if( isset( $_POST[ 'Submit' ] ) ) { // Get input $id = $_POST[ 'id' ]; $id = mysql_real_es

>>阅读原文<<