摘要： Less 2：?id=1 没有进行包裹 初始语句为：http://127.0.0.1/sqli-labs-master/Less-2/?id=1 1.输入?id=3-1页面信息发生变化，说明此处是数值型注入 2.order by 3 页面显示正常，order by 4页面显示不正常，所以该表有3列数 阅读全文

摘要： Sql简单的搜索语句 我们在数据库的增删改查中需要反复访问数据库，才能对其中的一些信息进行管理和整合，而我们查询数据库的时候一般分为四种情况：查库、查表、查列、查字段。我们打开MySql命令行，输入密码（在上一博客已经阐述如何设置）。 查库：select schema_name from infor 阅读全文