sqli-labs第七关

1、首先判断注入点 正常显示是这样的 不正常显示是这样的 猜到最后，注入点是字符型，单引号加两个小括号，?id=1’)) – - 因为它只有正常显示和不正常显示两种状态，并且也没有MySQL的报错信息。正常来说，这里可以使用盲注，但是它页面上提示的有“Use outfile…”，既然它提示了，那么就说明它开了读写权限。所以这一关就用SQL注入读写文件来试一下 2、判断文件路径 可以利用读文件函数l

>>阅读原文<<