sql-labs-less25/less25a|sql注入

前言： less25和less25a差别不大，绕过方法有很多，不是很难，这两关一起简单说一下，如有错误欢迎师傅指正。 正文： less25: 直接看图： 直接测试，在使用#井号注释的时候会报错，而且由下面的提示信息可以看到：过滤后的语句为1’ 很明显井号被过滤掉了，而且这一关也将and和or过滤掉了，方法有下面几个（或许有的方法我不知道）： 使用||代替or，后面跟||1='1进行闭合绕过: 可以

>>阅读原文<<