sqli-labs通關-------03lesson-single_quotes_with_twist

基於括號 用?id=1 沒問題啥都有 試試單引號,報錯如下 然後我們就試試)發現差不多 但是我們會發現一個很尷尬的問題 就是and1=2 前面竟然沒有爆錯????看看源碼,打印語句 http://127.0.0.1:90/sqli-labs/Less-3/?id=2) and 1=2 union select 1,2,3--+   只有這樣我們才能成功!!!加上引號 http://127.0.0.
相關文章
相關標籤/搜索