摘要：
1. left()函数： left(a,b)从左侧截取a的前b位，正确则返回1，错误则返回0 例： select left(database(),1)=‘s’ 结果返回1 先查询数据库 database(); -> security 其次从security左侧截取前1位 最后判断是否是s，结果返回1 阅读全文
摘要：
sql注入0-4关只存在注入方式的区别 第一关 ?id=1'--+ ' 第二关 ?id=1--+ 无 第三关 ?id=1')--+ ‘) 第四关 ?id=1")--+ ") 过程同 sqli-labs-master less01，此处只提供less02代码。 判断断sql注入类型： http://l 阅读全文
摘要：
1)、前期准备、知识点 开始之前，为了方便查看sql注入语句，我在sqli-labs-master网页源码php部分加了两行代码，第一行意思是输出数据库语句，第二行是换行符 一、Mysql 登录 1、明文密码 在bin目录下 输入：mysql -u 账户 -p 密码 2、**密码 在bin目录下 输 阅读全文
摘要：
1.判断是否存在注入，注入是字符型还是数字型2.猜解SQL查询语句中的字段数3.确定回显的字段数4.获取当前数据库5.获取表中字段名6.下载数据 阅读全文