2024年7月2日
sqlilabs 1-22关思路
摘要： Less-1 输入?id=1输入1'，报错，存在注入 判断注入类型： 输入1 and 1=1和1 and 1=2页面都正常，不是数字型注入，输入1' and '1'='1页面正常，输入1' and '1'='2页面显示不同，确定为字符型注入 判断字段数： 当order by 4 出现报错，字段数为3 阅读全文
posted @ 2024-07-02 16:10 Hhhan_xu 阅读(293) 评论(0) 推荐(0)