摘要：Less-65 此处对id进行了 “” () 的处理，构造payload时应该注意。这里给出示例payload： http://127.0.0.1/sqli-labs/Less-65/?id=1%22)and%20If(ascii(substr((select%20group_concat(tabl 阅读全文

摘要：后记 对于工具的看法： 我之所以在每个例子中只写了几个示例，是因为我希望你能通过这一两个示例举一反三将其他的列出来。如果让我来完成每一次完整的注入，应该在知道原理的情况下，必然使用工具或者自己写代码实现自动化。为什么不拿着工具直接上，想必大多数的人开始的时候都是使用别人的工具，其实这种习惯已经侵蚀着 阅读全文