sqli-labs闯关1~4

LESS–1（错误型GET单引号字符型注入） 1.测试闭合符号； 输入 ?id=1 界面正常，输入?id=1’ 界面报错，那么就存在sql注入漏洞。 2.判断列数； 输入 ?id=1’ order by 3 --+ 显示正常 输入 ?id=1’ order by 4 --+ 报错了，如下图： 所以得出这个表列数有3个。 3.联合查询爆数据库 union注入开始： ?id=-1’ union sel

>>阅读原文<<