# 2020/1/21(木) upper layer progress

# DVWA SQL Injection

# level Low　

# 問題
User ID:
| | submit |
| -------- | -------- |

# 解法
①「数字」を入力すると数字に対応するFirst name とSurnameが表示される。
②「1' or 1=1　#」を入力すると今のテーブルに登録されているFirst name とSurnameの一覧が出る。
③他のテーブルの一覧を表示させたい。
④エラーのところから今回のデータベースがMariaDBであることがわかるのでMariaDBの構文を調べる。（終了）