bwapp 中的 SQL 注入

【问题标题】：SQL injection in bwappbwapp 中的 SQL 注入
【发布时间】：2018-01-30 04:44:48
【问题描述】：

我一直在尝试在 BWAPP 应用程序级 SQL 注入 (GET/Search) 中进行 SQL 注入同时将安全级别设置为中高

这是关卡的截图：

谁能告诉我如何在这里进行注射..

【问题讨论】：

【解决方案1】：

您应该检查日志。就我而言，变量失败了。我的解决方案是修改文件 /var/www/html/bWAPP/sqli_1.php 并在包含 mysql 的所有行上添加 msqli，并且还更改了行：@987654321 @

希望对你有帮助

【讨论】：

【解决方案2】：

尝试参数 (-) 并继续查找您的有效负载

【讨论】：