摘要: Less-1:基于错误的GET单引号字符型注入 我们首先注入一个单引号’,出现SQL语法错误,多出一个单引号,后面闭合语句也是用的单引号: http://127.0.0.1/sqli_labs/Less-1/?id=1’ 再次注入一条SQL语句,因为条件永远为真,响应正常: http://127.0 阅读全文
posted @ 2019-08-25 00:06 麦田里的守望者- 阅读(700) 评论(0) 推荐(0) 编辑