摘要：
http://192.168.136.128/sqli-labs-master/Less-60/?id=1")%23 http://192.168.136.128/sqli-labs-master/Less-60/?id=0") or UpdateXml(1,concat(0x7e,database(),0x7e),1)%23 阅读全文
摘要：
整型的注入 阅读全文
摘要：
单引号闭合成功，但是union select结果不对 id='0'是不出结果的，那数据就不是从数据库取出的 但是有MYSQL的报错 那就用报错取数据 完成 阅读全文
【sqli-labs】 less57 GET -Challenge -Union -14 queries allowed -Variation4 (GET型 挑战 联合查询 只允许14次查询 变化4)
摘要：
双引号闭合 和less56一样查数据 阅读全文
【sqli-labs】 less56 GET -Challenge -Union -14 queries allowed -Variation3 (GET型 挑战 联合查询 只允许14次查询 变化3)
摘要：
单引号括号闭合 阅读全文
【sqli-labs】 less55 GET -Challenge -Union -14 queries allowed -Variation1 (GET型 挑战 联合查询 只允许14次查询 变化2)
摘要：
试了几次，整型带括号正常了 阅读全文
【sqli-labs】 less54 GET -Challenge -Union -10 queries allowed -Variation1 (GET型 挑战 联合查询 只允许10次查询 变化1)
摘要：
尝试的次数只有10次 单引号报错，错误信息没有显示 加注释符页面恢复正常，判断为单引号闭合 通过页面信息可以判断查询的表至少有id，username，password三个字段，所以union select至少应该select3个字段 用group_concat函数连接所有表名 只有一张表，查列名 查 阅读全文
摘要：
http://192.168.136.128/sqli-labs-master/Less-53/?sort=1';insert into users(id,username,password) value (15,'root','root')%23 阅读全文
摘要：
出错被关闭了 阅读全文
摘要：
less50的字符型版本，闭合好引号就行 阅读全文