DVWA--sql手工注入(高级)

实验环境:

配置DVWA平台。

进入DVWA平台,选择DVWA Security,将安全级别设置为High

点击SQL Injection,进入测试页面。

  1. 判断注入点。

DVWA--sql手工注入(高级)_第1张图片

        2.判断列数。

DVWA--sql手工注入(高级)_第2张图片

3.判断显错点。

DVWA--sql手工注入(高级)_第3张图片

4.获取数据库名。

DVWA--sql手工注入(高级)_第4张图片

5.获取表名。

DVWA--sql手工注入(高级)_第5张图片

6.获取列名。

DVWA--sql手工注入(高级)_第6张图片

7)获取数据。

DVWA--sql手工注入(高级)_第7张图片

DVWA--sql手工注入(高级)_第8张图片

你可能感兴趣的:(DVWA,sql,数据库)