qq_52863655的博客

原创 SQL-LABS 25关

第二十五关：直接开始验证它的闭合符号。发现是单引号闭合，然后查列 利用 order byhttp://127.0.0.1/sqli/Less-25/?id=122’ order by 2查看底下的蓝字发现少了or 所以猜测对or进行了绕过。所以采用union select进行查询http://127.0.0.1/sqli/Less-25/?id=122’ union select 1,2,3–+可以查询出。接下来就是常规注入。查库：http://127.0.0.1/sqli/Less-25/?