DVWA-SQL注入

low 1.判斷注入類型 輸入1’and’1’=’1 輸入1’and’1’=’2 無結果 輸入1’or’1’=’1 類似1’or’1234’=’1234 由此判斷出爲字符型注入 2.判斷字段數 ORDER BY 1 表示 所select 的字段按第一個字段排序，當後面跟的數字超過字段數時，則顯示錯誤 輸入1’ order by 1 輸入1’ order by 2 輸入1’ order by 3 由

>>阅读原文<<