第八周作业

使用 sqlmap 工具完成对 DVWA 数据库的注入过程，要求按照库、表、列、内容的顺序进行注入。

练习课件上给出的 SQL 注入绕过方式。

XSS

• 使用 pikachu 平台练习 XSS 键盘记录、前台 XSS 盲打攻击获取 cookie；

• 使用 beef 制作钓鱼页面，克隆任意站点的登录页面并获取用户登录的账号密码。