使用Sqlmap对dvwa进行sql注入测试（初级阶段）

0.测试准备 1）打开Kali虚拟机终端; 2）打开靶机OWASP，并通过浏览器，输入IP地址进入dvwa的主页，然后选择SQL injection进入SQL注入的测试页面 1.获取DVWA的url和cookie 在输入框中输入1，显示有内容，此时利用此URL进行SQL注入。 输入document.cookie获取页面的cookie。去除remem_token字段的内容，用于下文的sql注入终端的

>>阅读原文<<