2018年11月6日
DVWA —— SQL Injection分析
摘要： 一.Low 1.Low等级的php代码 发现没有任何防御 2.直接order by order by 3时错误 order by 2时正确 3.查询数据库 得到数据库名为dvwa 4.查询表名 4.查询users下的列名 5.查询user，password的数据 二.Medium 1.Medium下 阅读全文
posted @ 2018-11-06 23:42 Loong716 阅读(283) 评论(0) 推荐(0) 编辑