sqli-labs less -7

##sqli-labs less -7 http://localhost/sqli-labs-master/Less-7/?id=1 首先老辦法判斷是數值型的、還是字符型的 用and 1=1 和and 1=2 判斷並不是數值型的 接下來用’ 以及 " 來判斷 結果判斷’ 回顯錯誤 " 回顯正常 說明是’ 字符型 但是用 ’ --+ 發現 說明還缺少一些東西 猜測用） 發現’))–+ 回顯正常 在根

>>阅读原文<<