摘要：
第六关与第五关步骤无区别，请参考 sqli-labs-master less05 及 Burp Suite暴力破解示例 区别：在第二步判断注入类型时发现 加单引号与不加单引号没有区别，加双引号时报错，所以在写URL时 加 ”--+ 。 例如：http://localhost/sqli-labs-ma 阅读全文
摘要：
一、首先测试显示内容 例：http://localhost/sqli-labs-master/Less-5/?id=1 http://localhost/sqli-labs-master/Less-5/?id=2 显示内容相同 http://localhost/sqli-labs-master/Le 阅读全文