sqli-labs（2）

一上來一頓單引號，雙引號，單括號，雙括號or and測試，都不行，拿sqlmap跑一下子 唉，大意了不是，最簡單的數字型注入，開整 http://192.168.1.21/sqli-labs-master/Less-2/?id=1 order by 3–+ 正常顯示，列查詢3，接着暴庫，這題我就不上這麼多圖了，偷懶！！！ http://192.168.1.21/sqli-labs-master/L

>>阅读原文<<