XVWA通關教程

首先修改config.php文件php 在建立數據庫,打開setup頁面提交便可安裝成功sql 安裝完畢，直接給圖數據庫 SQL Injection 看到源碼中兩個參數帶進去查詢了，都沒有過濾，一個where語句，一個模糊查詢語句windows 構造語句，爆出數據庫session 1' union select 1,2,3,database(),5,6,7#xss 還有一個參數item參數，咱們抓

>>阅读原文<<