摘要：
我们设置DVWA的安全等级为High可以发现进入了这个界面：查看一下源码：可以看到，与Medium级别的代码相比，High级别的只是在SQL查询语句中添加了LIMIT 1，希望以此控制只输出一个结果。虽然添加了LIMIT 1，但是我们可以通过#将其注释掉。由于手工注入的过程与Low级别基本一样，直接 阅读全文
摘要：
一、前期准备我们将dvwa的安全级别设置为medium，然后可以看到已经对sql语句有所限制了查看源代码，可以看到，Medium级别的代码利用mysql_real_escape_string函数对特殊符号\x00,\n,\r,\,’,”,\x1a进行转义，同时前端页面设置了下拉选择表单，希望以此来控 阅读全文
摘要：
什么是SQL注入？SQL Injection，即SQL注入，是指攻击者通过注入恶意的SQL命令，破坏SQL查询语句的结构，从而达到执行恶意SQL语句的目的。Sql 注入带来的威胁主要有如下几点猜解后台数据库，这是利用最多的方式，盗取网站的敏感信息。 绕过认证，列如绕过验证登录网站后台。 注入可以借助 阅读全文