sqlmap DVWA脱库

本文描述使用sqlmap对DVWA靶机进行脱库 一、先登录靶机,查看目标靶机的用户名密码 1、先查询dvwa靶机的登录代码文件     进入OWASP系统的/var/www/dvwa目录,查询login.php登录文件可知,存在sql注入,如下: 2、进入/var/www/dvwa/config目录,查看config.inc.php文件得到dvwa数据库的用户名和密码: 3、连接dvwa数据库:m
相关文章
相关标签/搜索