一塊兒學安全測試——用sqlmap對dvwa實現SQL注入測試

sqlmap是一款進行SQL注入的工具，很是簡單好用。咱們在dvwa上試着用sqlmap實現注入，拿到數據庫的信息。linux 搭建dvwa環境並啓動。 windows上須要搭建Python環境，下載sqlmap包並解壓。kali linux自帶（以後演示在kali上）。 設置dvwa級別爲low（medium，high均可以，不要設成impossible就行） 打開dvwa的SQL Inject

>>阅读原文<<