12.DVWA練習平臺的SQL注入總結-------小白筆記

1.Low等級 ①無過濾 ②字符型 ③使用#來註釋單引號 ④Get型注入 2.Medium等級 ①php函數轉義字符過濾 ②使用burpsuite抓包攔截，注入語句，放行包 ③整型注入 ④Post型注入 3.High等級： ①使用limit限制 ②#過濾 ③無法使用sqlmap，因爲無法再302重定向，因爲新開一個頁面進行輸入查詢 ④Session型注入 4.impossible等級 略

>>阅读原文<<