Sqli-labs(1-4)基於GET報錯的sql注入

sqli-lab(1-4)基於GET報錯的注入 sqli-lab(1) 在地址後面輸入?id=1，說明存在注入點。 閉合報錯 後邊跟order by 1–+ 沒有報錯 order by 3–+沒有報錯web 在嘗試order by 4–+結果報錯，說明這一行中存在三個字段sql 下面使用union聯合查詢語句 ?id=0’ UNION SELECT 1,2,3–+ 爆出2，3列能夠利用，能夠利用d

>>阅读原文<<