2020年7月10日
DVWA靶场之SQL Injection通关
摘要： SQL注入，一个大概的手工流程： 判断是否有注入，什么类型 破解SQL语句中查询的字段数是多少 确定回显位置 破库 破表 破字段 获得内容 Low： <?php if( isset( $_REQUEST[ 'Submit' ] ) ) { // Get input $id = $_REQUEST[ 阅读全文
posted @ 2020-07-10 22:09 anoldcat 阅读(660) 评论(0) 推荐(0)