DVWA SQL注入不起作用

Question

我已经在我的localhost上设置了DVWA，以便查看可用的不同功能但我遇到了一些麻烦。我把一切都设置好了，我可以正常登录。

当我尝试使用SQL注入功能时，会出现问题。我可以通过输入用户ID来获得结果，但如果我尝试任何注入数字，屏幕只会自行重置并且没有任何反应。

在安装说明中，它提到如果SQL注入不能改变中的某些行。 htaccess文件。

我似乎无法在任何地方找到这个文件。我查看了htdocs目录和DVWA目录，但似乎无法找到它。

任何人都可以帮我指向正确的位置吗？我正在使用mac和XAMPP 5.6，如果它有任何不同。

Answer 1

您需要编辑一个config.php文件，而底部的某个位置是设置默认安全级别的一行代码。将其从impossible更改为low。

config.php文件夹位于htdocs>DVWA>config。