sql labs攻略

开局截张图，笔记全靠嫖！
声明：上图截至这位大佬的笔记–>https://www.cnblogs.com/xyongsec/p/11230333.html

一.Less-1

这关我就不图解了，我嫖到一位大佬的详细讲解，多家对比，这位大佬文笔写的贼细，对于刚把基础的SQL语句掌握的我太友好！！！爱了爱了，链接放下面了:

https://zhuanlan.zhihu.com/p/25171879

我就补充一下自己在这关遇到的很多问题，小白上路，很多问题理解也不是很到位，望诸位大佬指正！

1.关于第一关SQL注入时，需要在URL栏中加"?"的问题！

答：咳咳，都闪开，我要开始装杯了！众所周知的两种传参方式，GET传参和POST传参，GET传参可以直接在URL栏操作，可以在URL中显示，而POST不可以（具体区别在这里我不做详细讲解，主要是，具体的我也不造了…），GET传参时需要用"?"携带参数。嗯，就这样，没了，神奇吧？！！！

2.关于注入时后面的"–+"何解？

答：关于这个问题，我又嫖到了一个不错的回答（手动滑稽）：https://blog.csdn.net/weixin_43096078/article/details/108215076
就是为了注释后面的无关代码，本来是-- ，没错后面有个空格，但是呢，GET传参过程中空格会被忽略，所以用+来代替，+最后会被翻译为空格！