dvwa之sql注入学习（不同级别）

dvwa之sql注入学习（不同级别） 级别：Low 从页面上看到，有一个可以提交查询内容的地方 我们可以通过以下步骤判断这里是否存在注入点 ① 输入1  提交 ②输入1' 提交 ③输入1 and 1=1 提交 ④输入1 and 1=2提交 由上可以看出是存在注入点的，  我们猜测sql查询语句是这样的：   select First name的列名 and Surname的列名 from 表名 w

>>阅读原文<<