首先，为了进行SQL注入测试，我们需要将DVWA的安全级别设置为low。完成设置后，选择SQL Injection模块，并输入ID，将看到显示的First name Surname信息。为了检查注入漏洞，尝试输入单引号，系统没有反应，表明此时安全措施有效。接着，尝试遍历数据库，输入' or 1=1，成功获取了部分数据，显示了数据库内容。
报错注入概念 在数据库操作中，当SQL语句结构不正确时，数据库通常会返回错误信息。攻击者利用这一特性构造特殊SQL语句，触发数据库报错，从而从错误信息中获取所需信息。然而，确保SQL结构的正确性是关键。例如，在MySQL中，语句`select * from test where id=1 and (extractvalue(1,concat(0x7e,(...
