Sqlilabs-1

這是 Sqlilabs 注入練習的第一節：D http://sqlilabs/Less-1/ 提示我們構造 ID http://sqlilabs/Less-1/?id=1 構造之後得到： 嘗試往 id 後邊輸入 ’ ,表明可能存在 SQL 注入 http://sqlilabs/Less-1/?id=1' 可用 #(%27) 或者 --+ 省略後面字符，再次回顯正常結果： 此處可以利用 order

>>阅读原文<<