1.输入 ?sort=username 发现排序没变，推断需要闭合符号，?sort=' 没有回显，也没有报错信息，说明闭合符号里面有单引号。 ?sort=1' and sleep(0.1)--+ 网页有延时，说明需要用单引号闭合。
2.没有报错信息不能使用报错注入，那就延时注入把
如果要对数据进行修改，也可以使用堆叠注入。
sqli-labs less53
管理员
2020-01-02 PM
176℃
0条
非特殊说明，本博所有文章均为博主原创。
如若转载，请注明出处：http://0verflow.cn/index.php/archives/1078/
上一篇
sqli-labs less54
下一篇
sqli-labs less52