dvwa的sql注入

SQL i 攻擊者在web表單或者頁面請求的查詢字符串中通過查詢的字符串惡意的注入SQl命令，從而使數據庫執行惡意的SQl語句 1驗證web存在SQL漏洞 2尋找注入點 2.1web頁面某個表單的輸入框裏 2.2web頁面的URL查詢（帶參數的URl） 3構造攻擊的SQL語句 4通過注入點提交構造的攻擊語句，構造的SQL在數據庫執行 5通過web頁面返回數據，提取分析我們想要的數據信息 注入點類型

>>阅读原文<<