Web暴力破解及SQL注入

Web暴力破解及SQL注入 已知owasp服务器内的网站用户名为：gordonb 密码为6位，前三位为‘abc’后三位为数字，对其进行爆破得到正确的密码并验证。 使用SQLmap对该网站的前3个SQL注入案例进行SQL注入，将用户名和密码展示出一张表，实现拖库操作。