sql-labs-less23|sql注入

前言： 很久沒有更新了，本來刷完第一頁的20關就打算sql注入之路到此爲止了，但是去BUU做了一道sql注入的題瞬間就被打擊了，於是就繼續回來打怪，廢話不多說，這一關又回到了親切的GET傳參，請看正文。 正文： 這次用的是谷歌瀏覽器，跟火狐一樣，感覺在搜索框注入麻煩的話下載一個hackbar的插件就可以了。看圖： 這一關是GET傳參，下面用id=1’測試： 可以看到存在字符注入，經過測試發現不能使

>>阅读原文<<