DVWA-SQL注入

low 1.判断注入类型 输入1’and’1’=’1 输入1’and’1’=’2 无结果 输入1’or’1’=’1 类似1’or’1234’=’1234 由此判断出为字符型注入 2.判断字段数 ORDER BY 1 表示 所select 的字段按第一个字段排序，当后面跟的数字超过字段数时，则显示错误 输入1’ order by 1 输入1’ order by 2 输入1’ order by 3 由

>>阅读原文<<