Less-1 GET - Error based - Single quotes - String(基于错误的GET单引号字符型注入)

1.根据图中的提示在url上加上?id=1 2.输入单引号，发现页面报错（通过在url中修改对应的id值。为正常数字、大数字、字符、（单引号、双引号、双单引号、括号）、反斜杆来探测url是否存在注入点） 由报错信息可知，可以通过单引号闭合 3.通过order by +数字来判断当前的字段数，输入order by 10报错，输入order by 5还报错，输入order by 3没有报错，在输入or

>>阅读原文<<