DVWA 中等难度

Brute Force

相比较，多了这几行代码
然而多出来的这个函数mysql_real_escape_string( $user )就是对一些特殊字符进行了转义,在low难度下可以利用注释#，将sql语句改写。这里就不能了。这里还是可以利用burp进行强爆破。

Command Injection

这里有了黑名单，ban掉了&&和;我们使用||

CSRF

相比之前多出来的源代码，主要是多了一个HTTP_REFERER变量，利用eregi()函数进行匹配，简单说就是如果HTTP请求头存在referer字段且包含”127.0.0.1”,即可绕过验证。
那么，把我们包装好的连接放上去就可以了

File Inclusion

可以看到这次对字符串进行了一定的过滤，把http和https给过滤掉了
我们可以双写http://，页面执行了远程文件包含。原理就是当hthttp://tp://中间的http://被去掉后，就剩下了一个http://，就可以进行远程文件包含了

File Upload

我们直接把.php的后缀改成.png然后再利用burp抓包改回来

SQL Injection

这里我们无法输入，只能选择
我们选择一个带进去，比较和第一个中url的区别


猜测，中等难度可能是post型，而不是一开始的get型
用burp抓包，更改即可

SQL Injection (Blind)

同上，是选择性的post，用burp抓包，不断更改数值，看是否有回显

XSS (Reflected)

<Script>alert(/xss/)</Script>test
我们直接大小写混合绕过

XSS (Stored)

同上，没有对大小写进行过滤，但是对输入长度做了限制
我们通过F12,修改能输入的最大长度
然后直接<sCriPt>alert("XSS");</sCriPt>