2020.4.1 sqli-labs--第一至第四关

1.验证方式：’ 或 and 1=1 and 1= 2 若是页面不显示内容或者报mysql错误，就说明存在注入。（get和post传参均可用）python 2.mysql5.0以上的版本中，为了方便管理，默认定义了information_schema数据库，用来存储数据库元信息，其中具备表schemata(数据库名)、tables（表名）、columns（列名或字段名） schemata表中，sc

>>阅读原文<<