dvwa之sql注入學習（不同級別）

dvwa之sql注入學習（不同級別） 級別：Low 從頁面上看到，有一個可以提交查詢內容的地方 我們可以通過以下步驟判斷這裏是否存在注入點 ① 輸入1  提交 ②輸入1' 提交 ③輸入1 and 1=1 提交 ④輸入1 and 1=2提交 由上可以看出是存在注入點的，  我們猜測sql查詢語句是這樣的：   select First name的列名 and Surname的列名 from 表名 w

>>阅读原文<<