分类: CTF

1 篇文章

sqli-labs
Less-1 http://127.0.0.1:8082/Less-1/?id=1' 产生报错,从错误信息中看出 ' 可以进行注入 http://127.0.0.1:8082/Less-1/?id=1' or 1=1%23 成功访问。使用order by判断表的列数,最终测出来列数为3,超出3会报错 http://127.0.0…