LESS-3和LESS-4（sql注入）

LESS-3 源码： 1、输入？Id=1’后出现错误 错误提示为”2”)LIMIT 0,1’.去掉前后两个单引号，和自己输入的一个单引号后还有两个单引号和一个括号，可推出sql注入中的由单引号和括号和起来的闭合模式。 2、输入：http://127.0.0.1/sqlilabs/Less-3/?id=2’)–+ url编码后：http://127.0.0.1/sqlilabs/Less-3/?id

>>阅读原文<<