sql注入之order by猜列數問題

環境： xampp-win32-5.6.3-0-VC11 dvwa-1.0.8 前言 有幸在網上搜到一款非常不錯的滲透測試演練系統 — dvwa ，作爲學習，演練真的非常強大啊! 在學習的過程中也遇到一些問題，所以這裏做學習分享記錄。 問題簡述 在用dvwa做sql 注入檢測時，遇到一個小小的問題 — order by 猜出來的列數跟數據庫表中的列數不匹配。(注入時猜出來兩個字段，但是實際數據庫

>>阅读原文<<