Sql注入學習

Sql注入學習 需要用到靶機DVWA. 由於忘記了賬號密碼,用Navicat去本地服務器找到DVWA數據庫裏的user表 可知默認賬號有五個 密碼通過md5加密,去百度使用在線解密即可 進入DVWA後,選擇low安全級別 方法一 使用’ or 1==1 – ddddd 獲取了所有用戶信息 封閉前面語句 在給予一個絕對真的條件 在註釋掉後面語句 由於sql語句前面內容已經寫死,想要查詢更多的內容就需

>>阅读原文<<