DVWA渗透测试演示（下）

八、DVWA之PHP+MySQL手工注入： （1）SQL注入：在用户的输入没有为转移字符过滤时，就会发生这种形式的注入攻击，它会被传递给一个SQL语句。这样就会导致应用程序的终端用户对数据库上的语句进行操纵。就是通过吧SQL命令插入到web表单或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意代码的SQL命令。 （2）view source: 由此可知，当输入正确的ID时，将显示ID：x

>>阅读原文<<