DVWA靶机sql注入

1，将dvwa的安全等级改为low 2，查看源代码，发现没有过滤 3，输入1，判断注入类型是数字型还是字符型 发现返回，得知是数字型。 4，1’ 报错得知存在注入点 5，输入1’ order by 1# 6，输入1’ order by 2# 7，输入 1’ order by 3# 报错，得知字段不超过3。 8，输入 1’ union select 1,2# 返回1和2 9，输入 1’ union

>>阅读原文<<