sqli-labs練習（五）------GET-Double injection-Single Quotes-String

按提示，輸入id參數1，得到回饋結果，但是沒用 輸入1',報錯 查看報錯信息near ''1'' LIMIT 0,1' at line 1 輸入參數1'',沒有報錯， 通過以上過程可以發現，當我們改變參數的時候，回顯只有兩種結果 1>You are in........... 2> 報錯信息 沒辦法，正確的查詢只返回第一種情況，那麼只能靠第二種回顯結果了，即利用錯誤回顯得到我們想要的查詢結果，也就

>>阅读原文<<