sqli-labs less49
1. ?sort= 正常排序，?sort=' 没有回显也没有报错信息，?sort="正常排序，说明这题需要闭合，而且闭合符号包含有单引号，?sort=1' or 1='1 正常回显，?sort=1') or 1=('1 不回显，说明闭合符号是单引号。2.这里我说下 order by 实际的运用，不能用单引号或者双引号围起来，不然就会失效，实际上的效果会是默认值。比如说 order by 2...
sql-labs
2020-01-02 PM
sqli-labs less53
1.输入 ?sort=username 发现排序没变，推断需要闭合符号，?sort=' 没有回显，也没有报错信息，说明闭合符号里面有单引号。 ?sort=1' and sleep(0.1)--+ 网页有延时，说明需要用单引号闭合。2.没有报错信息不能使用报错注入，那就延时注入把如果要对数据进行修改，也可以使用堆叠注入。
sql-labs
2020-01-02 PM