DVWA_SQL_Injection_Blind_medium

1.判斷注入點 通過and 1=1判斷注入點是否存在   2.猜解數據庫名長度   3.猜解數據庫名 通過ASCII對照表第一個字符爲d 第二個字符爲v 第三個字符爲w 第四個字符爲a   數據庫名爲dvwa   4.猜解數據庫中表的數量 可以看出數據庫中有兩個表   5.猜解第一張表的長度 第一張表名長度爲9 6.猜解第一張表的表名 第一個字符爲g   第二個字符爲u   一次猜解出第一張表的數

>>阅读原文<<