摘要： 第八关： 没有查询信息，输入id=1' 报错 ，也没有报错信息，这里应该是个盲注 使用boolean的盲注吧 先判断boolean的盲注可行 输入id=1' and '1'='1' %23 页面正常 输入id=1' and '1'='2' %23 页面出错 有几个mysql内置的函数需要记住： le 阅读全文

摘要： 第七关： 输入?id=1 页面显示如下，可以看出这关大概是锻炼利用sql来写入一句话木马。 这里说我下我的探测流程（主要是为了知道后台的sql是怎样拼凑的）： 输入?id=1' 报错 说明后台是用的单引符号进行的拼凑 输入?id=1'%23还是报错 输入?id=1')%23还是报错 输入?id=1' 阅读全文