Sql注入爆破--DVWA

Sql注入爆破： 工具：Sqlmap、BurpSuit 方法：利用BurpSuit抓包获取登录cookie进行爆破（实质是利用root账户） DVWA级别：low 1）原理： 2）实战： BurpSuit抓包 在SQL Injection 输入栏输入：1   保存抓包数据 将抓包信息保存到本地文件test：   Sqlmap暴力破解 开启Sqlmap，输入：sqlmap -r /root/Desk

>>阅读原文<<