weixin_45971397的博客

原创 sql注入（low），dvwa环境（小白级别）

sql注入（low），dvwa环境本文章是我自己学习时的一点笔记（刚学一个月），如果解释有错误请指出。1.我们先选择级别为low,点击Submit然后点击SQL Injection 开始我们的实验2.在文本框当中输入1，我们可以看到在url当中出现id=1的字样。sql注入有数字型，字符型，搜索型，布尔型（后两种完全不懂）因为url中是id所以我们暂时当作是数字型接下来我们在url和文本框中修改都是可以的。（只是在url要转换编码，我不熟暂时不讲，容易丢人）2.然后我们试一下and or