On the Instructor VM, in the DVWA V

On the Instructor VM, in the DVWA Vulnerable Web Application, click on SQL Injection
Type a' OR 'x'='x'#; in the User ID: Text Box

I realize we have a little more information that most hackers about this website.
We know that the table name is call users.

However, we do not necessarily need to know the table name to attempt to grab a user's list from the logical access table.

ผลลัพธ์ (ไทย) 1:

บน VM สอน DVWA เสี่ยงเว็บการ คลิกที่ SQL ฉีด
ชนิด a' หรือ 'x' = 'x' # ใน ID ผู้ใช้: กล่องข้อความ

ฉันรู้ว่า เรามีข้อมูลเล็ก ๆ น้อย ๆ เพิ่มเติมที่แฮกเกอร์ส่วนใหญ่เกี่ยวกับเว็บไซต์นี้
เรารู้ว่า เป็นชื่อตารางผู้ใช้โทร

อย่างไรก็ตาม เราไม่จำเป็นต้องทราบชื่อตารางพยายามคว้ารายการของผู้ใช้จากตาราง access แบบลอจิคัล

ผลลัพธ์ (ไทย) 2:

ในการสอน VM ใน Web Application ใจอ่อน DVWA คลิกที่ฉีด SQL
ประเภท 'หรือ' x '=' x '#; ใน ID ผู้ใช้: กล่องข้อความผมทราบดีว่าเรามีข้อมูลน้อยมากว่าแฮกเกอร์มากที่สุดเกี่ยวกับเว็บไซต์นี้เรารู้ว่าชื่อตารางเป็นผู้ใช้โทรแต่เราไม่จำเป็นต้องรู้ชื่อตารางที่จะพยายามที่จะคว้าของผู้ใช้ รายการจากตารางการเข้าถึงตรรกะ

ผลลัพธ์ (ไทย) 3:

เกี่ยวกับผู้สอน VM ใน dvwa ช่องโหว่โปรแกรมประยุกต์บนเว็บ , คลิกการฉีด SQL
พิมพ์ ' หรือ ' x ' = ' x ' # ; ใน User ID : กล่องข้อความ

ฉันตระหนักดีว่าเราได้ข้อมูลมากกว่านี้ส่วนใหญ่แฮกเกอร์เกี่ยวกับเว็บไซต์นี้ .
เรารู้ว่าชื่อตารางเป็นผู้ใช้โทรศัพท์

แต่เราไม่จําเป็นต้องทราบชื่อตารางที่จะพยายามที่จะคว้ารายการของผู้ใช้จากตารางตรรกะ