sqli-labs練習（第一關）——字符型

目錄 一、判斷是數字型仍是字符型 二、經過報錯判斷閉合符 三、確認查詢的字段數量 四、確認佔位信息 五、找庫名 六、查表名 七、找表字段 八、找用戶名和密碼 首先，進入靶場web 一、判斷是數字型仍是字符型 在url後面分別添加?id=1, ?id=2, ?id=2-1 ，觀察頁面的變化，判斷是字符型仍是數字型。 （若是id=2-1 與 id=1的頁面同樣，就是數字型；若是id=2-1與id=2的

>>阅读原文<<