摘要：
单引号测试，最外层单引号错误信息near ''1'') LIMIT 0,1' at line 1 由此我们可以确定SQL后台语句为select * from table where id =('input')。 查看源码，也证实了我们的猜想， 1.union 注入 我们用 ) 来闭合代码中的 ( ， 阅读全文
摘要：
经测试，发现是数字型的注入，直接 and 1=1 返回正常，and1=2返回错误，感觉比第一关更加简单一点啊，，透~ 经测试order by 为 3 。 1. union 注入 http://192.168.48.130/sqli-labs-master/Less-2/?id=-1 union se 阅读全文