sqli-labs
关注
分享
扫一扫
Sure_lis
打马醉长安
展开
-
sqli-labs（Page 2）
Less-21原创 2020-04-12 08:39:29 · 285 阅读 · 0 评论 -
sqli-labs（Page 1）
Less-01 单引号报错。 拼接'and 1=1--+正常，=2异常： 这里直接使用update函数报错注入。 ' and updatexml(1,concat(0x7e,database()),1)--+,直接爆出数据库名。 爆表：' and updatexml(1,concat(0x7e,(select table_name from information_schema.tables ...原创 2020-04-10 21:26:15 · 338 阅读 · 0 评论