sqli labs less 25

按照常规输入id=1’ 提示报错信息如下： 一个很常见的报错，可以看出是单引号闭合的语句。 输入：id=-1’ or 1 --+ 报出的错误信息不明显，加入一个括号进行试探能不能报出更多的语句错误。 输入：id=-1’) or 1 --+ 从上图看出来or 被屏蔽了，经过更多的试探知道and 也被屏蔽了 通过更多的试探发现union select --+ # 没有被屏蔽。 然后使用联合查询进行注入

>>阅读原文<<