sql注入练习记录

记录一次sql注入的练习 首先我们打开sqli找到less-6 再id后面and 1=1 发现没有反应 再加单引号测试还是没有反应 然后加双引号测试发现爆出错误信息 通过手动输入的双引号把前面的双引号闭合让后用- -+把后面的双引号注释掉 在里面输入相应的函数报出数据库名 extractvalue函数(两个参数) cancat函数(字符串拼接) 通过这两个函数可以报错出数据库的名 在concat函

>>阅读原文<<