暑期练习web21:sqli lab闯关赛1-4关

经学长推荐准备刷一刷sqli lab这个闯关赛,提高一波 第一关 GET - Error based - Single quotes - String(基于错误的GET单引号字符型注入) 首先我们输入?id=1‘测试一下,于是就提示这里是有漏洞的,而且是一个字符型注入,最后面的limit 0,1要注意了,每次只显示一行 接着用order by测试字段数,直到3还是正常的,所以有三个字段 因为这里是
相关文章
相关标签/搜索