DVWA 页面 输入user ID ，输入 1。看到如下信息 在此点尝试注入，输入‘ ’ ’，判断其注入类型。 初步判断是数字型注入，在输入 " 1 or 1=1 "，尝试遍历数据表 判断字符型：" 1’ or ‘1’='1 " 利用 order by num 来测试查询表的列， 输入: " 1’ order by 1 – "(–后有空格）或者 " 1’ order by 1 ## " 当为2时正

>>阅读原文<<