DVWA ---SQL Injection

手工注入的一般步骤： 1.判断是否存在注入，注入是字符型还是数字型 2.猜解SQL查询语句中的字段数 3.确定显示的字段顺序 4.获取当前数据库 5.获取数据库中的表 6.获取表中的字段名 7.下载数据 dvwa中的代码分析 Low <?php if( isset( $_REQUEST[ 'Submit' ] ) ) { //

>>阅读原文<<