摘要：
和less42一样 阅读全文
摘要：
Forgot your password? New User click here? 看源码，可以发现和less 24不同的一点在于password字段没有进行转义处理 那就对password字段进行堆叠注入 登陆 阅读全文
摘要：
整型的不用闭合引号 阅读全文
摘要：
提交，页面正常，说明是')闭合的 阅读全文
摘要：
http://192.168.136.128/sqli-labs-master/Less-39/?id=1;insert into users(id,username,password) values (15,'root','root')%23 http://192.168.136.128/sqli-labs-master/Less-39/?id=15 阅读全文
摘要：
这个直接用union select就可以 看一下源码，发现这关的关键并不在此 mysqli_multi_query()是可以执行多条语句的 来看这个语句 两条select都得到了执行 这个就涉及到了堆叠注入，参考 https://www.cnblogs.com/0nth3way/articles/7 阅读全文
摘要：
POST版本的less36 阅读全文
摘要：
看一下mysql_real_escape_string()函数 \x00 \x1a 注入的关键还是在于闭合引号，同样使用宽字节注入 阅读全文
摘要：
整型注入不用闭合引号，那就更简单了 阅读全文
摘要：
还是宽字节注入，POST版本的 提交报错 列名不匹配，改一下就好了 看一下源码，果然只select了两个字段 阅读全文
摘要：
和less32一样，对关键字符进行了添加\ 关于addslashes()函数 payload和less32一样 阅读全文