sqli-labs-master Less-1

提示提交id值，用單引號試一下，報錯： 猜測id值在查詢語句中被單引號包裹。 接下來用order by測字段數 測出3個字段。 然後看當前的數據庫，構造payload：http://127.0.0.1/sqli-labs-master/Less-1/?id=1'  union select 1,1,database() %23 給我返回了這個id=1的值： 要執行union後的語句就要讓union

>>阅读原文<<