DVWA系列之2 low级别SQL注入

将Security level设为on，在左侧列表中选择“SQL Injection”，然后在右侧的“User ID”文本框中输入不同的数字就会显示相应的用户信息。 我们首先需要判断这里所传输的参数是文本型还是数字型，分别输入3和1+2，观察它们显示的结果并不一致，因而就判断出参数类型是文本型。 点击页面右下角的“View Source”可以查看源代码，其中最重要的是如下图所示的两行语句： 第一行

>>阅读原文<<