张伟文的博客

摘要： 第三关-Less-3 ： GET - Error based - Single quotes with twist string (基于错误的GET单引号变形字符型注入)： 判断注入点： 当我们在输入?id=1'的时候看到页面报错信息。可推断sql语句是单引号字符型且有括号，所以我们需要闭合单引号且 阅读全文

摘要： 第二关-Less-2: GET - Error based - Intiger based (基于错误的GET整型注入)： 先判断是否存在sql注入漏洞 页面回显返回错误，说明存在sql注入 再判断它的注入点 通过回显可知是数字型注入，然后现在将第一关的sql注入语句改为数字型，就可以注入成功 // 阅读全文