DVWA平台下Sql注入

Sql注入模块 输入一个数字,然后submit F12查看Cookies 打开sqlmap,输入命令,查看数据库 查表 查表里数据 查看字段的数据 Sql手工注入 上面用的是sqlmap获取数据库信息,现在使用手工注入来获取数据库的信息。 思路: 1.判断是否存在注入,注入是字符型还是数字型 2.猜解SQL查询语句中的字段数 3.确定显示的字段顺序 4.获取当前数据库 5.获取数据库中的表 6.获
相关文章
相关标签/搜索