2019-2-19 dvwa学习(2)--Burp suite安装运用，sqlmap的payload简介和数值型注入（级别medium）

在搭建了dvwa环境和初步研究了sql注入（字符型注入）以后，咱们继续进阶学习。 把dvwa环境安全级别调整为medium，以下图 查看sql injection页面源码，能够发现提交方式变为post。注：low级别时候是get方式。php <form action="#" method="POST"> 此时能够利用Burp suite工具来拦截浏览器端和服务器端之间的POST请求数据，抓取涉及查

>>阅读原文<<