DVWA 1.8 - SQL注入 - 更改用戶密碼

Question

我正在嘗試使用DVWA來處理SQLi。 （LOW） 我到目前爲止，我現在可以看到位於數據庫「dvwa」中的「用戶」表中的用戶名和密碼。 我現在想用我爲什麼不能修改/變更/更新特定用戶的密碼：

; update users set password='098f6bcd4621d373cade4e832627b4f6' WHERE 'user_id'='1' #

它所做的就是拋出一個語法錯誤。 有什麼辦法可以做到這一點？

非常感謝你

Answer 1

好吧，我找到了解決方案。

的基本答案是：

的mysql_query（）發送一個唯一的查詢和單查詢到MySQL服務器。因此在之後的所有內容;將被忽略，就像它被註釋掉一樣。