weixin_45971397的博客

原创 sql注入（low），dvwa环境（小白级别）

sql注入（low），dvwa环境 本文章是我自己学习时的一点笔记（刚学一个月），如果解释有错误请指出。 1.我们先选择级别为low,点击Submit 然后点击SQL Injection 开始我们的实验 2.在文本框当中输入1，我们可以看到在url当中出现id=1的字样。 sql注入有数字型，字符型，搜索型，布尔型（后两种完全不懂） 因为url中是id所以我们暂时当作是数字型 接下来我们在url和文本框中修改都是可以的。（只是在url要转换编码，我不熟暂时不讲，容易丢人） 2.然后我们试一下and or