SQLI DUMB SERIES-1-2

安裝了SQLI DUMB的題庫 這些都是爲了瞭解sql注入的方式，碰到的題目就是這樣的題去找flag。如今就是去探索方法 首先咱們要知道無論什麼數據庫注入，檢測是否有注入點是第一步 第一題 web 1.提示輸入ID，提示也有get，因此試試?id=1 咱們須要閉合SQL語句，如何知道閉合符是什麼。能夠經過在參數後面加上單引號或者雙引號使其整條SQL拼接語句失敗，從而可從數據庫報錯信息來得知閉合符

>>阅读原文<<