Kali学习笔记42：SQL手工注入（4）

前三篇文章都是在讲发现SQL注入漏洞 如何查询得到所有的信息   那么另一条思路还未尝试过：能否修改数据？ 例如这样： '; update users set user='yiqing' where user='admin 理论上是会成功的，由于DVWA编写BUG，导致无法执行 实战中，可以这样直接修改数据   可以修改，那么就可以插入数据： '; INSERT INTO users (' use

>>阅读原文<<