sqli-libs闯关记录

Less-1 GET - Error based - Single quotes - String(基于错误的GET单引号字符型注入) 方法一：手工UNION联合查询注入 输入单引号，页面错误，如下： 根据报错信息，可以确定输入参数的内容被存放到一对单引号中间， 猜想：咱们输入的1在数据库中出现的位置为：select … from … where id=’1’ …， 也可以查看sqli-lab中l

>>阅读原文<<