Sqli-lab注入靶場

Sqli-lab注入靶場 1-10筆記 Less-1 GET - Error based - Single quotes - String(基於錯誤的GET單引號字符型注入) 方法一：手工UNION聯合查詢注入 1.輸入單引號，頁面報錯，如下圖所示。 2.訪問id= 1’ and 1 = 1，由於and 1 = 1爲真，所以頁面應返回與id=1相同的結果，如下圖所示，訪問id = 1’ and 1

>>阅读原文<<