sqli-labs (less1-less4)

就只是随便记一记 less 1 get方法的引号闭合 id=1'有报错，证明有注入点，然后接下来是看一下有多少列 ?id=-1' union select 1,2,3--+' 这里我们如果只是写select后面加三个以下数字都会报错，证明里面是有三列的，用order by 也可以查出来 剩下的就是爆数据库，表，字段，值了 爆数据库 ?id=-1' union select 1,group_conc

>>阅读原文<<