SQl靶场第一关,傻子看了都会!
id=-1' union select 1,2,3--+查看一下显示位回显,发现2,3位可以输入内容。id=-1' union select 1,version(),database()--+加单引号是为了之前的数据形成闭合,相同功能的符号还有很多比如[ ' " % ) ]通过常识我们推测密码在 username 和 password 当中。后缀加上--+和#是注释的意思 注释完 后边的数据就失去作用了。在闭合后边______ 注释前边输入自己的数据。数据库名称database()security。
原创
2023-06-09 20:58:16 ·
117 阅读 ·
1 评论