DVWA_SQL注入低中等级讲解

首先需要我们了解一下SQL注入的原理是什么：所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串.

SQL注入分为：数字型  字符型  报错注入  Boollean注入  时间盲注

再来了解一些基本的SQL查询语言： 创建库
create database db1;
创建库是否存在，不存在则创建
create database if not exists db1;
查看所有数据库
show databases;
查看某个数据库的定义信息 
show create database db1; 
修改数据库字符信息
alter database db1 character set utf8; 
删除数据库
drop database db1; 

之后开始操作

应该先判断是数字型注入还是字符型注入

输入1返回正确值

 我们再输入1'发现报错

 我们再输入1' and '1' ='1返回正确值

 由此我们可以发现他是字符型注入

我们在