SQL注入（DVWA靶场搭建及使用、sqlMap注入、sqlmap问题及解决办法）

sqlmap使用教程

1、客户端向服务端请求的流程

2、SQL注入常见分类

 3、SQL注入常见过程

 4、SQL注入的作用

 5、常用SQL测试语句

 注释字符：

DVWA靶场搭建及使用（详细图文）

一、下载DVWA
下载地址：DVWA/README.zh.md at master · digininja/DVWA · GitHub
这里我是从GitHub上下载的，小伙伴们自行选择

二、安装DVWA
在安装前，需要做一个准备工作，我们先去做一个PHP+Mysql的环境搭建。

1.下载、安装、启动phpstudy，小皮面板(phpstudy) - 让天下没有难配的服务器环境！

（phpStudy是一个PHP调试环境的程序集成包。恰好我们可以用到"PHP+Mysql+Apache"。）

注意开启apache和mysql

2、将下载的DVWA解压到phpstudy网站根目录下。

例如：我这解压后的路径是“D:\phpStudy\WWW\DVWA-master\”（这里为了后面进入目录方便，我会将文件名改成DVWA）

3、将 config.inc.php.dist 复制一份或重命令为 config.inc.php；

例如：我的配置文件路径是“D:\phpStudy\WWW\DVWA-master\config”。

注意：有的小伙伴操作系统可能会默认不显示文件后缀名，改为显示后缀名之后再重命名文件类型 config.inc.php.dist→config.inc.php。这步必须做。

4、修改 config.inc.php 里代码如下：

$_DVWA[ 'db_server' ]   = '127.0.0.1'; #数据库地址
$_DVWA[ 'db_database' ] = 'dvwa'; #数据库名称
$_DVWA[ 'db_user' ]     = 'root'; #数据库用户名
$_DVWA[ 'db_password' ] = 'root'; #数据库密码
因为phpstudy默认的m