摘要：
补坑加1，这几天快速刷一下sqllabs 来巩固下sql注入基础吧，也算是把很久以前没刷的过一遍，do it！ 第一部分： LESS1: 直接报错，有回显的注入， http://localhost/sqli-labs-master/Less-1/?id=1' order by 3--+ 就可以确定字 阅读全文
摘要：
LESS31: 双引号直接报错，那么肯定可以报错注入，并且也过滤了一些东西，^异或没有过滤，异或真香 -1" and (if(length(database())=8,1,0)) and "1 这个payload可以 LESS32： 发现'被转移了，尝试宽字节绕过，\反斜杠是%5c，前面拼接成%df 阅读全文
摘要：
LESS54: 只有10次尝试，dump处secret key 直接union 查就可以，括号为单引号闭合 LESS55： 尝试出来闭合的方式为)括号，后面操作与54相同 LESS56： 尝试出来括号闭合方式为')，其它与54相同 LESS57: 括号闭合方式为"双引号，其他与前面相同 LESS58 阅读全文