sql注入靶场接第一篇

接上一篇《SQL注入入门之sqli-labs-master练习》 3.第三关 第三关简单尝试了一下，发现是一个报错信息中出现了一个未闭合括号。那么问题就好办了，我们改一下输入的数据：http://127.0.0.1/sqli-labs-master/Less-3/?id=1’) --+；这样试一下： 可以发现数据返回正常了，那么我们就可以猜测到问题所在了，后台的数据查询应该是这样的： s q l

>>阅读原文<<