首页 > 数据库技术 > 详细

sqli-labs(二)

时间:2018-08-19 12:30:33      阅读:118      评论:0      收藏:0      [点我收藏+]

第二关:
sqli-labs的第二关是有报错信息的int类型的sql注入,输入id=1‘后也会报错,如下图

技术分享图片

可以看到报错信息种显示的是‘‘ limit 0,1‘  这处有错,其中前后两个单引符号是报错信息自己加上去的,所以真正在sql语句的字符串是 ‘limit 0,1  是可以看出来该处是个int类型的sql注入(如果是string类型的注入,报错一般是 ‘‘1‘‘ limit 0,1‘。当然判断注入的类型也可以通过在后面加 and 1=1 以及 ‘ and ‘1‘=‘1)

操作步骤和第一关类似

第一步:

 

sqli-labs(二)

原文:https://www.cnblogs.com/jinqi520/p/9500698.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!