- 博客(1)
- 收藏
- 关注
原创 SQL-LABS 25关
第二十五关: 直接开始验证它的闭合符号。发现是单引号闭合,然后查列 利用 order by http://127.0.0.1/sqli/Less-25/?id=122’ order by 2 查看底下的蓝字发现少了or 所以猜测对or进行了绕过。所以采用union select进行查询 http://127.0.0.1/sqli/Less-25/?id=122’ union select 1,2,3–+ 可以查询出。接下来就是常规注入。 查库:http://127.0.0.1/sqli/Less-25/?
2021-08-26 18:37:51 228
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人