sqli-labs通關wp

第一關：mysql 方法一： 在id=1後面加一個單引號後發現報錯sql 而後把這個單引號註釋掉試一下數據庫 使用'or 1=1--+spa order by 查列數 頁面顯示正常了。存在注入，先查一下列數 http://127.0.0.1/sqli-labs/Less-1/?id=1%27%20order%20by%203--+ 使用單引號閉合掉一個單引號，在用--+或#或%27註釋掉一個，即可

>>阅读原文<<