DVWA之low级别SQL Injection

输入1，返回正常，输入1‘ and ’1‘=’2，返回空，输入1‘ or 1234=1234 # 说明存在字符型注入。 然后猜解字段数，输入1‘ order by 1 #，返回正常，输入1’ order by 2 #，返回正常 输入1‘ order by 3 #，报错，说明只有两个字段，即First name、Surname。 确定显示的字段顺序 输入1′ union select 1,2 #，查

>>阅读原文<<