sql-labs-less23|sql注入

前言： 很久没有更新了，本来刷完第一页的20关就打算sql注入之路到此为止了，但是去BUU做了一道sql注入的题瞬间就被打击了，于是就继续回来打怪，废话不多说，这一关又回到了亲切的GET传参，请看正文。 正文： 这次用的是谷歌浏览器，跟火狐一样，感觉在搜索框注入麻烦的话下载一个hackbar的插件就可以了。看图： 这一关是GET传参，下面用id=1’测试： 可以看到存在字符注入，经过测试发现不能使

>>阅读原文<<