sql-labs-less25/less25a|sql注入

前言： less25和less25a差別不大，繞過方法有很多，不是很難，這兩關一起簡單說一下，如有錯誤歡迎師傅指正。 正文： less25: 直接看圖： 直接測試，在使用#井號註釋的時候會報錯，而且由下面的提示信息可以看到：過濾後的語句爲1’ 很明顯井號被過濾掉了，而且這一關也將and和or過濾掉了，方法有下面幾個（或許有的方法我不知道）： 使用||代替or，後面跟||1='1進行閉合繞過: 可以

>>阅读原文<<