摘要: 查看Less-9 的源码 所以无论我们怎样符号注入,结果都是一样 http://localhost/sqli-labs-master/Less-9/?id=1'') --+ http://localhost/sqli-labs-master/Less-9/?id=1' --+ http://loca 阅读全文
posted @ 2021-12-28 17:39 我就去睡觉 阅读(128) 评论(0) 推荐(0) 编辑
摘要: 开启Mysql的读写权限(my.ini) 开始测试 id=1' id=1') 会报错 注入单引号再加上 2 个括号闭合,网页回显 “You are in.... Use outfile......”,说明这是用一个单引号和 2 个括号闭合的字符型注入。 id=1')) id=1'))发现注入成功。 阅读全文
posted @ 2021-12-28 13:57 我就去睡觉 阅读(39) 评论(0) 推荐(0) 编辑