sqli-labs 第一關到第五關通關

本文是基於docker搭建sqli-labs，不知道怎麼搭建的話請看Linux安裝docker和配置sqli-labs Less-01 從題目的提示我們可以知道題目需要我們傳遞一個id的值，我們傳遞一個1進行嘗試 可以看到顯示了登錄用戶名和密碼，接着我們對其進行判斷是字符型注入還是數字型注入 經過嘗試我們得到報錯信息，可以得知這一題是字符型注入，使用單引號進行閉合，我們再進行對傳遞的參數後面的語句

>>阅读原文<<