sqli-labs通关-------03lesson-single_quotes_with_twist

基于括号 用?id=1 没问题啥都有 试试单引号,报错如下 然后我们就试试)发现差不多 但是我们会发现一个很尴尬的问题 就是and1=2 前面竟然没有爆错????看看源码,打印语句 http://127.0.0.1:90/sqli-labs/Less-3/?id=2) and 1=2 union select 1,2,3--+   只有这样我们才能成功!!!加上引号 http://127.0.0.
相关文章
相关标签/搜索