sqli-labs(二)

标签：ima   语句   注入   字符   ring   png   输入   sql语句   字符串   

第二关：
sqli-labs的第二关是有报错信息的int类型的sql注入，输入id=1‘后也会报错，如下图

可以看到报错信息种显示的是‘‘ limit 0,1‘  这处有错，其中前后两个单引符号是报错信息自己加上去的，所以真正在sql语句的字符串是 ‘limit 0,1  是可以看出来该处是个int类型的sql注入（如果是string类型的注入，报错一般是 ‘‘1‘‘ limit 0,1‘。当然判断注入的类型也可以通过在后面加 and 1=1 以及 ‘ and ‘1‘=‘1）

操作步骤和第一关类似

第一步：

sqli-labs(二)

标签：ima   语句   注入   字符   ring   png   输入   sql语句   字符串   

原文地址：https://www.cnblogs.com/jinqi520/p/9500698.html