摘要：
Order by 1 pattern SELECT * FROM tablename ORDER BY num 这里的num表示按照给定的字段中的第几个字段排序，可以用于逆向推出查询的字段数 For Exmaple SELECT id,name FROM user ODER BY 1 这里表示按照i 阅读全文
摘要：
burpsuite 不能抓取其他虚拟机环回地址 在使用burpsuite抓起其他虚拟机的环回地址时，发现无法抓取环回地址 根据提示，经过一番思考后发现问题在于URL的路径。当访问localhost/sqli/index-1.html时，经过burp所在的虚拟机的appache服务器，直接将local 阅读全文
摘要：
Widows搭建sqli-labs 从github上下载的sqli-labs, 在本地安装可能由于php版本的不一样, 会无法运行，所以这里我们采用phpstudy集成环境。 具体使用参考： https://www.xp.cn/wenda/388.html 将下载好的sqli-labs解压放入D:\ 阅读全文