DVWA之SQL Injection

1.首先，我们发现有个输入框，判断是否存在注入点 输入1： 输入1': 输入1 and 1=1: 输入1 and 1=2:   2:猜测sql语句： 3：爆破： 首先爆库：1' union select 1,database() 备注：union的使用条件： 猜测会有一张users表 爆users表的列： 1' union select 1,table_name from information_

>>阅读原文<<