自定义博客皮肤VIP专享

*博客头图：

点击选择上传的图片

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

点击选择上传的图片

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

点击选择上传的图片

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览取消提交

自定义博客皮肤

上一步保存

欢迎来到Shmily~邵的博客~

原创 DVWA中sql注入详解

判断存在sql注入：当输入1’，返回错误，说明页面没有对1’进行过滤，即攻击者可以对数据库进行操作。八：把Surname后面的字符复制以后到https://www.cmd5.com/解密。一：判断是否存在sql注入，输入1’，返回错误。输入这个：1’ order by 2#输入这个：1’ order by 3#输入1，回显正常，确认存在sql注入。二：猜解SQL查询语句中的字段数。四：获取当前数据库。5.获取数据库中的表。五：获取数据库中的表。六：获取表中的字段名。七：获取字段中的数据。

2023-04-21 09:15:53 421 1