SQL注入實例分析---Metasploit滲透測試魔鬼訓練營

使用Sqlmap的時候，儘管得到了想要的數據，但是卻不知道是怎樣通過構造查詢語句，檢索那些隱藏在後臺數據庫中的數據。 打開BT5，打開瀏覽器輸入：10.10.10.129，通過SQL注入進入DVWA頁面。默認的安全防護難度是高級，我們需要把安全防護級別改成低級並保存配置。 打開SQL Injection按鈕，在輸入框中輸入「1」 在輸入框中輸入「’」 提交後會出現錯誤顯示： 通過錯誤顯示，數據庫發

>>阅读原文<<