SQL注入>>>sql-labs通關筆記（完結）

sql注入好像又是擱置比較久了，一共65關今天將剩下的幾關作完了記一下解題過程php less-36 添加單引號登陸成功，根據下面提示可知其中單引號被過濾html 既然單引號被過濾了，第一反應是寬字節繞過直接上payload 配合聯合查詢暴庫名python ?id=-1%E6' union select 1,version(),database() --+ 源碼使用了mysql_real_esca

>>阅读原文<<