DVWA-----------sql注入

时间 2021-01-19

原文原文链接

说明 sql注入原理：将恶意的SQL语句拼接到合法的语句中，从而达到执行SQL语句的目的 sql注入类型整数型字符型搜索型一、low级别 1、先确定正常和不正常的回显。输入1时，回显是这一种，正常的。输入10时，回显没有回显，不正常的。 2、判断注入输入1 and 1=1 输入1 and 1=2 两种都执行的是1，回显出了正常的数据，所以说后面的都被过滤掉了，不是数字型的，采用字符型

>>阅读原文<<

1. SQL注入——POST注入 HEAD注入
2. 注解注入
3. SQL注入（union注入）
4. sql注入 - 堆叠注入
5. SQL注入--二次注入
6. SQL注入之cookie注入
7. SQL注入：HEAD注入
8. sql注入---盲注入
9. sql注入——显错注入
10. Android注入之Ptrace注入
更多相关文章...
• SQLite 注入 - SQLite教程
• Spring DI（依赖注入）的实现方式：属性注入和构造注入 - Spring教程
• YAML 入门教程
• Spring Cloud 微服务实战(三) - 服务注册与发现