#Notethatyoudonothavetorerungrubaftermakingchangestothisfile请拜访http://tools.test.ichunqiu/8d0b22a1下载实验文件。 if echo "$a"|grep "exit"; then break; fi其间 中间人进犯中 能够自定义 *** 脚本（结构XSS）一旦有忘掉的就悲惨剧了。 那么，无妨从根本上处理这个问题：直接去除当时数据库用户关于管理员表的“增”、“删”、“改”权限。 在mysql里便是相似GRANT select ON db.admin TOxxx@localhost，只给予select权限。 当然，详细情况详细分析，能够拟定出更详尽的权限规划。

5）装置相关模块python sqlmap.py -u "localhost/dvwa/vulnerabilities/sqli_blind/?id=2&Submit=Submit"--cookie="PHPSESSID=jsqauesftt001qeq4jmb1brq95;security=low" --tables -D dvwa删去当时数据库。