sqlilabs 下的less7

最近一直在學習sql注入，偶然得使用了sqlilabs靶機，感覺這個挺好的 於是乎想邊學習邊記錄一下自己的學習過程，方便自己記憶也可以給需要的小夥伴一個參考。 廢話不多說直接上乾貨（ps：直接先從less7寫吧，後面有時間再補前幾關的） 我是在PHP代碼sql下加了下面的代碼，方便看查詢語句： echo "your sql statement is ".$sql."<br>"; 先加上  ？id=

>>阅读原文<<