sqli-Less1

最近准备拾起sql注入，sql注入虽然去年就接触学习了，但是没有从原理入手学习，不精通 正好去年又学了数据库，这次颇有温故而知新的意思，温习一些以前掌握的，学习一些以前不知道的。 我用sqli开始学习sql注入，环境的搭建我之前也写过，挺简单的 首先看第一关，应该是没啥过滤，我们主要来学习步骤，流程，以及核心语句 首先发现id=1,可以查数据 再输入一个’ 可能有注入 构造?id=1’ and ‘

>>阅读原文<<