mysql 联合查询注入练习

DVWA练习

low级别

确定库

确定表

确定字段

拖库

Medium级别

High级别

 

 

sqli-labs-master 前四关练习

第一关

判断位字符型

判断显示列  为 3

显示数据   -1  123

获取数据库

获取用户名

获取版本号

获取 路径

获取数据库 名

合并函数 全部显示数据库名

全部数据表

获取user 字段名

第二关

第三关

第四关