sqlilabs第五十三五十四关

Less-53(GET - GET - Error based - ORDER BY CLAUSE-String- Stacked injection)

手工注入

单引号闭合，和上一关一样堆叠注入解决

自动注入

和上一关一样

Less-54(GET - challenge - Union- 10 queries allowed -Variation 1)

手工注入

这一关开始后面的可以看做是挑战

10次注入解决数据库

已知数据库名要知道表名

单引号闭合

自动注入

有次数限制无法使用sqlmap