High

虽然是high等级，但是通过源码审计发现与low等级一样，没有对传入的值做任何过滤，唯一不同的就是点击连接后打开了另外一个对话框，用户在新打开的页面输入

其余的步骤与low级别的一样：https://blog.csdn.net/WQ_BCJ/article/details/84554777

直接上playload:1' union select user,password from dvwa.users#

最新文章

1. 动态页面 servlet
2. 利用ZTree链接数据库实现 [权限管理]
3. usb驱动开发3之先看core
4. 【Log4j2 配置详解】log4j2的资源文件具体怎么配置
5. 转Oracle字符集问题总结
6. NSBlockOperation添加多个任务
7. shutdown computer in ad and ou
8. section 模块页面切换代码
9. CSS混合模式
10. day6(列表操作、列表练习题)
11. Python数据增强(data augmentation)库--Augmentor 使用介绍
12. Linux - CentOS 登陆密码找回解决方法
13. Rsync客户端卡死的问题查询
14. python if，循环的练习
15. Spring整合ActiveMq消息队列
16. 【C#】使用OWIN创建Web API
17. scala spark-streaming整合kafka （spark 2.3 kafka 0.10）
18. 虚拟机安装Linux Centos
19. PHP 使用 ElasticSearch
20. Linux内核分析 读书笔记 （第五章）

热门文章

1. 基于gin的golang web开发：mysql增删改查
2. shell编程之输入输出
3. binary hacks读数笔记(nm命令)
4. gdb调试core dump使用
5. P类问题、NP类问题与NPC类问题
6. 论文学习笔记 - 高光谱 和 LiDAR 融合分类合集
7. day05-类型转换和变量
8. 理解 ASP.NET Core： 验证
9. CSS属性（字体与文本属性）
10. DWVA-XSS部分练手闯关