Sqli labs less 54

从less54开始，开始模拟真实的环境，本关对输入的次数进行限制，超过十次则会刷新数据

基于错误_GET_单引号_字符型_UNION注入

1.常规方法测试，报错，但无错误回显

 

 

 

 2.进行注释，正确回显，未过滤注释。

 

 

 

3.由主界面的提示已知数据库名是challenges，注入表名和数据即可。
这随机生成的表名真别致。

 

 4.