来到第三关
继续老规矩
and 1=1，and 1=2
没反应
那我们继续来用单引号来试 ’
报错了
细心的会发现相比第一关
多出了一个 )
我们就可以猜测后台语句可能是
select * from * where id = (’$id’) LIMIT 0,1
我们就可以构造语句了
把(‘1’) 构造成 (‘1’) sql语句 #’)
例如:
?id=1') order by 3 %23
代入进去成功通关
本文介绍了在SQLi-LABS靶场中，less-3关卡的解决方法。通过尝试不同的SQL语句，如'and 1=1'和'and 1=2'，以及利用单引号引发错误，作者发现了可能的后台SQL语句结构：`select * from * where id = ('$id') LIMIT 0,1`。通过构造注入语句`'(‘1’) #’)`，成功完成了这一关的挑战。"
104825914,7418277,解决Keil加载PDSC Debug描述失败问题,"['Keil IDE', 'STM32', '编程', '错误修复']
370
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
