环境准备:
火狐配合burp suite ,
火狐先开启代理,burp suite开启截包 在火狐随便随便选择一个,发个请求,到burp suite上把接口信息复制到火狐的Post data框,(post 请求是这样处理,get不一样)
进行符号加--+ 发现总是闭合不了,则先放弃字符型,直接order by 判断列数
第二关
第三关,搜索型
火狐先开启代理,burp suite开启截包 在火狐随便随便选择一个,发个请求,到burp suite上把接口信息复制到火狐的Post data框,(post 请求是这样处理,get不一样)
进行符号加--+ 发现总是闭合不了,则先放弃字符型,直接order by 判断列数
第二关
第三关,搜索型