sqllabs Less-5和Less-6

Less-5 首先我们观察下源码 观察源码可以看出，如果返回的结果正确就只能返回you are in…，不能得到我们要的数据，所以采用报错注入，这里我们采用floor报错 and (select 1 from (select count(*),concat((payload),floor (rand(0)*2))x from information_schema.tables group by x

>>阅读原文<<