DVWA SQL Injection

low 输入1，查询成功，存在注入，直接反手一个 1\ 。爆出错误，推出查询语句为单引号闭合 开始进行注入，直接查询字段数 1’ order by 3 # ，回显不正常，修改字段数 1’ order by 2 #，回显正常 找到了字段数以后，直接联合查询搞起 1’ union select 1,2 #，查询成功，获取数据库 1’ union select 1,database() #,查询成功数据

>>阅读原文<<