暑期練習web21:sqli lab闖關賽1-4關

經學長推薦準備刷一刷sqli lab這個闖關賽,提高一波 第一關 GET - Error based - Single quotes - String(基於錯誤的GET單引號字符型注入) 首先我們輸入?id=1‘測試一下,於是就提示這裏是有漏洞的,而且是一個字符型注入,最後面的limit 0,1要注意了,每次只顯示一行 接着用order by測試字段數,直到3還是正常的,所以有三個字段 因爲這裏是
相關文章
相關標籤/搜索