dvwa之sql injection（low）手工注入笔记

首先使用1,2,3,4,5都会返回用户列表 然后再使用1'进行判断，发现报错，既知道存在注入漏洞 使用语句 1' and '1' ='1 的时候会出现正常： 当输入1‘ or '1'='1是，这个式子是个永真式，返回所有结果： 分析字段数（两种方法）   方法一：用order by语句。（默认是进行升序的） 分析字段数的原因是我们之后需要用unionselect语句来获得我们需要的敏感数据。根据o

>>阅读原文<<