2018-10 第一次DVWA靶机爆破SQL注入漏洞记录（使用SQLMAP、任意抓包工具）

首先进入DVWA，调整安全级别为low。 打开SQL Injection页面，ID栏输入1 因为DVWA需要登录，所以使用Burp Suite抓包，包里包含了cookie。 将抓包内容保存至本地（/root/test） 打开终端，输入： sqlmap -r /root/test --current-db   ，根据包里的内容猜解当前数据库，可以不加--current-db以爆破所有库。 得到当前使

>>阅读原文<<