DVWA SQL Injection High

High 虽然是high等级，但是通过源码审计发现与low等级一样，没有对传入的值做任何过滤，唯一不同的就是点击连接后打开了另外一个对话框，用户在新打开的页面输入 其余的步骤与low级别的一样：https://blog.csdn.net/WQ_BCJ/article/details/84554777 直接上playload:1' union select user,password from dv

>>阅读原文<<