sqli-labs 第1-4关总结

第一关 第一关根据提示输入id的数字参数，?id=1(相当于select * from tables where id=1) 直接就显示了一组用户名密码， id=2， 3， 4 一个一个试，就可以显示所有的帐户密码。 不过sqli-labs的目的是练习注入，在1后面首先尝试加个’ 报错信息，再加个’恢复正常，可以判断这里有个注入点 接着判断字段数： /?id=1’order by 1, 2, 3

>>阅读原文<<