【fairy】DVWA sql注入——等級：low

提示輸入User ID,將顯示ID，First name, Surname.這裏輸入ID爲1，mysql 能夠得出此處爲注入點，嘗試輸入1‘ 返回錯誤。sql 利用order by num語句猜想查詢信息列表，修改num的值，輸入1’ order by 1#頁面正常顯示。繼續測試，1’ order by 2#、1’ order by 3#數據庫 Num值爲2時顯示正常，3時報錯，由此能夠推斷有兩列

>>阅读原文<<