sqli-labs Less62-less65 challenges部分

标签：双引号   mamicode   ges   ima   less   code   次数   span   图片   

Lesson 62 GET - challenge - Blind - 130 queries allowed - Variation 1

 　　由此看出，尝试次数为130次，肯定就是盲注，但是真的一次次试，肯定不行，这里就看一下id值包裹情况，具体尝试不再展示。

（1）id值

　　http://192.168.3.254/sqli-labs-master/Less-62/?id=1

 　　显示正常。Id值被单引号和括号包裹

　　Lesson 62结束

Lesson 63 GET - challenge - Blind - 130 queries allowed - Variation 2

（1）id值

　　http://192.168.3.254/sqli-labs-master/Less-63/?id=1

 　　显示正常，id值被单引号包裹

　　Lesson 63结束

Lesson 64 GET - challenge - Blind - 130 queries allowed - Variation 3

（1）id值

　　http://192.168.3.254/sqli-labs-master/Less-64/?id=1

 　　显示正常，id值被两个括号包裹

　　Lesson 64结束

Lesson 65 GET - challenge - Blind - 130 queries allowed - Variation 4

（1）id值

　　http://192.168.3.254/sqli-labs-master/Less-65/?id=1

 　　显示正常，id值被双引号和括号包裹

　　Lesson 65结束

sqli-labs Less62-less65 challenges部分

标签：双引号   mamicode   ges   ima   less   code   次数   span   图片   

原文地址：https://www.cnblogs.com/zhaihuijie/p/12601809.html