sql注入靶場接第一篇

接上一篇《SQL注入入門之sqli-labs-master練習》 3.第三關 第三關簡單嘗試了一下，發現是一個報錯信息中出現了一個未閉合括號。那麼問題就好辦了，我們改一下輸入的數據：http://127.0.0.1/sqli-labs-master/Less-3/?id=1’) --+；這樣試一下： 可以發現數據返回正常了，那麼我們就可以猜測到問題所在了，後臺的數據查詢應該是這樣的： s q l

>>阅读原文<<