最詳細SQLi-LABS靶場 less-2教學

接下來我們來到第二關 同樣我們用and1=1 ，and1=2來試一下 發現1=1時正常 1=2時出現報錯 接下來和第一關一樣我們就構造語句吧 ?id=1 and 1=1 order by 3 ?id=1 and 1=1 order by 4 報錯 然後聯合回顯位置 ?id=1 and 1=2 union select 1,2,3 然後接下來的查詢什麼的都套用第一關的就可以啦，不懂的可以回去看看

>>阅读原文<<