DVWA之SQL注入(Low、Medium、High)

DVWA之SQL注入(Low、Medium、High) low 进入DVWA漏洞靶场,将等级级别调到low 打开sql注入界面,我们首先输入1,看看返回效果 通过返回结果我们可以看到返回结果中有回显,这是我想到使用union注入 接下来判断注入点 输入1’,返回错误,并且错误中显示我们多了一个单引号,尝试使用#将单引号注释 输入1’#,成功,说明存在注入点 接下来我们判断字段 当输入1’ orde
相关文章
相关标签/搜索