sqli-labs-master/Less-2

  1. 通过加单引号和and,判断为数字型注入
  2. 使用order by 函数,爆出字段为3
  3. 使用 union select 1,2,3 发现输出点在 2,3
  4. 使用group_concat 函数,
  5. 基本和第一关大同小异,一个单引号的问题
posted @ 2021-05-28 16:00  大海jjok  阅读(71)  评论(0)    收藏  举报