sqli_labs less-3

同样的方法,首先判断注入点,id=1显示正常,加一 ' 显示错误,试试id=1' and 1=1 ,也显示错误。说明没有闭合成功。

id可能有如下几种:

id='id'  id=('id')  id=(('id'))

所以 ' 不行,那就试一试 ') 了。

可以哦。下面的就不一一演示了。

 

posted on 2018-03-24 10:57  呀小王呀  阅读(94)  评论(0编辑  收藏  举报

导航