DVWA 頁面 輸入user ID ，輸入 1。看到如下信息 在此點嘗試注入，輸入‘ ’ ’，判斷其注入類型。 初步判斷是數字型注入，在輸入 " 1 or 1=1 "，嘗試遍歷數據表 判斷字符型：" 1’ or ‘1’='1 " 利用 order by num 來測試查詢表的列， 輸入: " 1’ order by 1 – "(–後有空格）或者 " 1’ order by 1 ## " 當爲2時正

>>阅读原文<<