sql注入-----dvwa

1.dvwa难度简单，可以使用sqlmap结束。

2.中等难度

分析，使用post方法，使用下拉选项，所以没有用户手动管理的途径。

方案，包拦截处理