DVWA SQL 注入关卡初探
1. 判断回显
给id参数赋不同的值，发现有不同的返回信息
2. 判断参数类型
在参数后加 ' ，查看报错信息
数字型参数左右无引号，字符型参数左右有引号
4. 引号闭合与布尔类型判断
由于是字符型参数，手动对默认参数添加引号闭合。在闭合后添加布尔型类型参数看是否支持
5. 判断列数（返回结果的个数）
order by n 以第n列结果排序，通过枚举尝试可判断出返回结果的个数
6. 判断显示位，并查看数据库名称与版本
有时并非所有返回结果都会显示在网页中，此时需要判断哪些返回结果会显示在网页中。
此页面的两个返回结果都会返回在网页中
7. 查询数据库表名
information_shcema.tables 中保存了数据库中所有的表名
8. 查询字段
information_schema.columns中保存了数据库中所有的字段名
9. 获取用户名和密码信息
