Sqlilabs-1

这是 Sqlilabs 注入练习的第一节：D http://sqlilabs/Less-1/ 提示我们构造 ID http://sqlilabs/Less-1/?id=1 构造之后得到： 尝试往 id 后边输入 ’ ,表明可能存在 SQL 注入 http://sqlilabs/Less-1/?id=1' 可用 #(%27) 或者 --+ 省略后面字符，再次回显正常结果： 此处可以利用 order

>>阅读原文<<