bWAPP靶场 injection SQL Injection GET/Search

SQL

简单的sql注入：

示例：靶场 bWAPP练习 injection SQL Injection GET/Search

1.进入靶场环境 难度等级：low

 

 

2.测试分析，在搜索栏中随意输入字母，示例：

页面出现电影名称以及其他数据

3.测试漏洞

常用方法：

'(英文单引号)报错测试

and和or测试法

这里我们输入：

a'

页面报错：说明存在注入点

4.爆字段（数据表的列数）

order by 语句   #二分查找法