DVWA平臺下Sql注入

Sql注入模塊 輸入一個數字,然後submit F12查看Cookies 打開sqlmap，輸入命令，查看數據庫 查表 查表裏數據 查看字段的數據 Sql手工注入 上面用的是sqlmap獲取數據庫信息，現在使用手工注入來獲取數據庫的信息。 思路： 1.判斷是否存在注入，注入是字符型還是數字型 2.猜解SQL查詢語句中的字段數 3.確定顯示的字段順序 4.獲取當前數據庫 5.獲取數據庫中的表 6.獲

>>阅读原文<<