sqli-labs第三关

---

第三关找到注入点的时候发现会发现在"1"处右边多了个右括号

构造一下sql语句

select 1,2,3 from table where id=('$id')

所以需要在1’后面增加一个")"

然后使用order by 或者select 判断字段个数

然后和第一关第二关一样
第一二关详细

---

总结

和前两关不同的是注入点有所改变，需要思考并构造语句。