hackbar做sqllab闯关题目

(1)第一关。在其后面加上index.php?id=1 (2)然后在1后面加上'查看返回信息: 从上图的返回信息中是可以得知存在注入的,而且从 use near ''1'' LIMIT 0,1' at line 1中可以猜测出后台在处理请求时把数字转化成了字符处理。 (3)从UNION BASED功能中选取注入语句,首先得出列数首先选择语句: 查看其返回信息: 没有闭合,使用#(并进行url转码)
相关文章
相关标签/搜索