sqli-lab 学习记录 less3-less4

sqli-lab 学习记录 less3-less4 less3: 进入界面 我们先进行判断注入的类型 我们输入 ?id=1 有正常回显 之后我们在输入 ?id=1' 发现出现了： 根据后面的报错我们可以大致的判断此sql语句是这样的： SELECT * FROM users WHERE id=('$id') LIMIT 0,1" 之后呢，我们来验证我们的判断 我们输入 ?id=1') %23 得到

>>阅读原文<<