1、访问首页,/Less-5/index.php?id=1,这里的传参点是id
探测六步曲
- 判断是否是数字形传参
- 判断是否有单引号闭合
- 判断是否是双引号闭合
- 判断是否单引号+括号闭合
- 判断是否是双引号+括号闭合
如果以上都不适:哪以上规则都同时加上sleep测试一遍,看是不是存在延时注入
结论:通过单引号闭合, 再用and 1=1 与 and 1=2控制条件,发现即不报错又能控制显示的文字。
2、判断字段数量
http://192.168.60.142:8080/sqlilabs/Less-5/index.php?id=1
' order by 4-- qwe
通过以上order by 1~4 最后order by 4 时报错,说明一共有3个字段,但是有什么用呢?因为没有回显点&#x