sqli-labs less23-40

Less-23 在源代码中可以看到 对id #，-- 等注释符进行了过滤。 构造sql语句： SELECT * FROM users WHERE id=’-1’ union select 1,@@datadir,’3’ limit 0,1 （白色部分为payload） 查看数据库： 爆库（联合注入） http://127.0.0.1/sqli-labs/less-23//index.php?id=

>>阅读原文<<