web安全
乌鸡哈拉王
这个作者很懒,什么都没留下…
展开
-
DVWA简单配置
下载DVWA 下载完成后解压在phpstudy的www目录下 修改DVWA-1.9\config目录下的配置文件 启动phpstudy之后进入DVWA,点击下方建立 用户名密码默认是admin/password 完成之后开始注入实验 ...原创 2019-05-20 20:26:50 · 507 阅读 · 0 评论 -
sql注入
等级:low 发现存在注入 尝试暴库 成功 发现库为dvwa 尝试爆表 成功发现两个表 尝试发现users信息 成功发现users表项 查询内部信息 SQL Injection Source <?php if( isset( $_REQUEST[ 'Submit' ] ) ) { // Get input $id = $_R...原创 2019-05-20 21:59:33 · 180 阅读 · 0 评论