Brilliant_orange的博客

Less 54 - Less 65 这 12 关属于 Page 4：Challenges，这些是一些综合的注入训练，限制了查询的次数，更贴近于 GET 的实战。如上图题目所示，我们可以知道这道题可以进行10次尝试注入，但是10次以后就会重置各种信息其中就包括数据库、表格、字段等等，其次题目提示我们以id作为注入点。输入得到的key：ANNW34OAJlX1CAwOwVlrDEfz-7，复制提交即可通关。判断是否属于数字型注入，回显如下，说明该注入类型不属于数字且能够使用联合注入的方法。，复制提交即可通关。

MD5信息摘要算法（英语：MD5 Message-Digest Algorithm），一种被广泛使用的密码散列函数，可以产生出一个128位（16字节）的散列值（hash value），用于确保信息传输完整一致。注意：得到的 flag 请包上 flag{} 提交。

【写在前面：建议：如果对SQL注入中SQL语句不熟悉的可以先看看如果看懂了这篇，这题就当应用了】

小白 SQL注入 你需要知道的常用SQL语句和函数