本文详细介绍了在sqli-labs第三、四关中如何利用字符注入进行SQL攻击的过程。通过判断注入类型，利用')'闭合，然后运用二分法确定回显点，接着一步步揭示了爆库名、表名、列名及字段内容的具体步骤，最终成功获取数据库关键信息。
正常访问
http://127.0.0.1/sqli-labs-master/Less-3/?id=1http://127.0.0.1/sqli-labs-master/Less-4/?id=1
判断注入类型
http://127.0.0.1/sqli-labs-master/Less-3/?id=1%27
根据报错可以知道是字符注入，使用 ') 进行闭合。
http://127.0.0.1/sqli-labs-master/Less-3/?id=1') %23
http://127.0.0.1/sqli-labs-master/Less-4/?id=1" and 1
最低0.47元/天 解锁文章
扫一扫
1508
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
