sqli-labs第三四关

这几关与第一二关类似，就不会写的特别详细

(2条消息) sqli-labs第一二关_himobrinehacken的博客-CSDN博客

Less-3（GET -Error based -single quotes with twist-String)

手工注入

?id=1'

报错信息提示我们缺少的一个')'，意味着开发者使用的查询方式是

Select login_name, select password from table where id= (‘our input here')

那么前面会有一个括号直接处理就可以

?id=1')--+

这样的话就能直接进行注入了，剩下来的步骤可以看看

(2条消息) sqli-labs第一二关_himobrinehacken的博客-CSDN博客

自动化注入工具

与Less-1一样的使用方法

(2条消息) sqli-labs第一二关_himobrinehacken的博客-CSDN博客

Less-4（GET -Error based -Double Quotes-String)

手工注入

第四关我们无论怎么输入单引号都不报错，是因为单引号被过滤了，这里使用的是双引号

?id=1"

看到这里我们就不难发现，原句时使用了“”和（）进行的id包装