Less_02--Less_04

Less-2 發現注入點（在參數後面加 ’ 查看頁面是否報錯，因爲無論是字符型還是數字型，都會因爲單引號個數不匹配而報錯的） 判斷sql注入的類型，測試了 ?id=1 and 1=1 頁面正常 ?id=1 and 1=2 頁面報錯 所以判定這個sql注入爲數字型 因爲在前面就做過後面的的了，這裏就簡單寫一下： 測量字段：?id=-1 order by x 查看當前的數據庫和版本：?id=-1 un

>>阅读原文<<