SQL-Challenge通關教程

首先是安裝，修改配置文件，建立challenge數據庫，打開http://www.test.com/setup-db.php便可安裝php 直接開始吧sql SQL-1 傳進id=1能夠看到執行了sql語句，咱們看看源碼數據庫 源碼中屏蔽了錯誤，全部這是盲注了3d 能夠看到執行了AND SLEEP(5)語句就會發現沉睡了code SQL-2 此次和上一關差很少的，就是用單引號包裹住了idxml 咱

>>阅读原文<<