2024年9月17日
基于sqli-labs Less-5 sql报错注入详解
摘要： 按照之前的思路发现，是正常的'闭合的字符型，但是在联合注入0' union select 1,2,3--+没有回显注入点，只是回显You are in，因此无法使用联合注入，考虑使用报错注入或者盲注。 考虑到本题会给出数据库的错误信息，且盲注比较麻烦，尝试使用报错注入 1. 报错注入函数简介 1.1 阅读全文
posted @ 2024-09-17 11:13 星海河 阅读(74) 评论(0) 推荐(0) 编辑