dvwa medium sql注入

DVWA（Damn Vulnerable Web Application）是一个用于练习Web应用程序渗透测试的漏洞测试平台。其中包含了多种不同难度级别的漏洞，包括SQL注入漏洞。

在DVWA中，Medium级别的SQL注入漏洞需要通过构造恶意的SQL语句来实现对数据库的非法访问。具体步骤如下：

1. 打开DVWA平台，选择SQL Injection选项卡，选择Medium级别。
2. 在输入框中输入一个单引号（'），如果页面出现错误，则说明存在SQL注入漏洞。
3. 构造恶意的SQL语句，例如：' or 1=1#，这个语句的含义是选择所有数据或者1=1。
4. 将构造好的SQL语句插入到输入框中，点击Submit按钮，即可获取到数据库中的数据。

需要注意的是，在实际渗透测试中，攻击者可能会使用更加复杂的SQL注入技巧来绕过安全防护措施，因此开发人员需要对应用程序进行充分的安全测试和防护措施。