就去睡觉

摘要： 查看Less-9 的源码 所以无论我们怎样符号注入，结果都是一样 http://localhost/sqli-labs-master/Less-9/?id=1'') --+ http://localhost/sqli-labs-master/Less-9/?id=1' --+ http://loca 阅读全文

摘要： 开启Mysql的读写权限（my.ini） 开始测试 id=1' id=1') 会报错 注入单引号再加上 2 个括号闭合，网页回显 “You are in.... Use outfile......”，说明这是用一个单引号和 2 个括号闭合的字符型注入。 id=1')) id=1'))发现注入成功。 阅读全文