sqli-labs第七關

1、首先判斷注入點 正常顯示是這樣的 不正常顯示是這樣的 猜到最後，注入點是字符型，單引號加兩個小括號，?id=1’)) – - 因爲它只有正常顯示和不正常顯示兩種狀態，並且也沒有MySQL的報錯信息。正常來說，這裏可以使用盲注，但是它頁面上提示的有「Use outfile…」，既然它提示了，那麼就說明它開了讀寫權限。所以這一關就用SQL注入讀寫文件來試一下 2、判斷文件路徑 可以利用讀文件函數l

>>阅读原文<<