dvwa_Brute Force(暴力破解) _Low

dvwa_Brute Force(暴力破解) _Low

首先，进入DVWA Security 改impossible为Low并提交。返回Brute Force

点击View Source，进入：

 "SELECT * FROM `users` WHERE user = '$user' AND password = '$pass';"

与SELECT * FROM `users` admin' or'1'='1'$user' AND password = ' '对比

   查user表，or表示前后只要有一部分为真，即可实现，后面'1'='？不重要

开始：Username输入admin’ or’1’=’1（无需密码）

 

      登录

便可成功登录

 

      Username输入admin‘ or’1’=’2

      登录

也可成功登录