Sqli-Labs学习记录(手工注入)(Less1-Less8)
冥泽的sqli-labs笔记(手工注入)Less 1Less 2Less 3Less 4Less 5Less 6Less 7Less 8
Less 1
尝试
?id=1’
看报错内容 判断输入参数的内容被存放到一对单引号中间
利用order看字段数
到
http://localhost/sqlilabs/Less-1/?id=-1’ order by 4 --+
报错
证明字段数为3
判断回显位
http://localhost/sqlilabs/Less-1/?id=-1’ union sele
原创
2021-01-29 18:06:30 ·
389 阅读 ·
0 评论