DVWA靶机sql注入

1，将dvwa的安全等级改为low

2，查看源代码，发现没有过滤

3，输入1，判断注入类型是数字型还是字符型

发现返回，得知是数字型。
4，1’ 报错得知存在注入点

5，输入1’ order by 1#

6，输入1’ order by 2#

7，输入 1’ order by 3# 报错，得知字段不超过3。