sqli-lbs-2 GET - Error based - Intiger based (基于错误的GET整型注入)

知识点：1，判断是数字型还是字符型，单引号还是双引号 2，union select联合查询注入 3，payload原理与防御措施 这道题与上道题的主要区别就是这个是整型,即这个题的id参数没有引号，只是数字，这意味着在你绕过的时候可以不需要对后面的引号过滤（如果没有其他干扰的话） 大概步骤：1.输入?id=2-1页面信息发生变化，说明此处是数值型注入 2.order by 3 页面显示正常，ord

>>阅读原文<<