sqli-labs之less1

題目提示輸入id作爲參數數值 瀏覽器通常使用 ? 來表示GET方法傳遞參數，而使用POST傳遞參數是不會顯示到URL中的。 首先嚐試傳遞 id=0 傳遞id=1試一下 發現查詢成功，證明1是存在的 下面接着以0爲例子 加上 ‘ 來試試 %27 是指 ’ 的編碼 發現頁面回顯且報錯 報錯信息的最後面的內容：use near ’‘0’‘ LIMIT 0,1’ at line 1，仔細觀察，

>>阅读原文<<