shell 提取sql 的字段名表名_渗透测试之SQL注入(二)
文章原载于公众号:猪猪谈安全作者:随风kali前文一篇渗透测试之SQL注入(一)给大家讲了SQL注入的产生原理,SQL注入的种类和一些防御SQL注入的手段。接下来的篇章呢都是从实例去分析SQL注入。首先我们先分析一下DVWA靶场low等级的SQL注入。这里有一个user id需要我们填写,那我们先填写一个1看看会发生什么。这里查询到了user id为1号的信息,还记得我们前文说的验证SQL注入的方...