sqli-labs-master前十關過關總結

登入Windows命令行MySQL，方便查驗注入命令     第一關： 在$_GET id 處注入 源碼以下 只需構造閉合便可爆出數據 單引號’報錯 查列數： 知道爲3列以後使用sql聯合查詢語句：union 這裏須要注意，使用聯合查詢爆出數據庫名稱的時候前面id值須要放空： 由於網頁上能顯示的只有第一行的內容 因此前面id值須要放空爲「null」   查看全部數據庫名稱： ?id=' union

>>阅读原文<<