sqli-lab 學習記錄 less3-less4

sqli-lab 學習記錄 less3-less4 less3: 進入界面 我們先進行判斷注入的類型 我們輸入 ?id=1 有正常回顯 之後我們在輸入 ?id=1' 發現出現了： 根據後面的報錯我們可以大致的判斷此sql語句是這樣的： SELECT * FROM users WHERE id=('$id') LIMIT 0,1" 之後呢，我們來驗證我們的判斷 我們輸入 ?id=1') %23 得到

>>阅读原文<<