sqli-libs闖關記錄

Less-1 GET - Error based - Single quotes - String(基於錯誤的GET單引號字符型注入) 方法一：手工UNION聯合查詢注入 輸入單引號，頁面錯誤，如下： 根據報錯信息，可以確定輸入參數的內容被存放到一對單引號中間， 猜想：咱們輸入的1在數據庫中出現的位置爲：select … from … where id=’1’ …， 也可以查看sqli-lab中l

>>阅读原文<<