weixin_72104324的博客

原创 SQL注入-靶场通关 Less 1-21

打开Burp工具--打开内嵌浏览器--进入靶场第六关--打开拦截--输入?id=1'，如果是正确的，说明不存在注入点，如果错误，说明存在注入点，这里是错误的，需要加上注释--+，在回车看结果是正确的，说明找到了注入点。工具，打开内嵌浏览器，打开拦截，输入http://127.0.0.1/sqli-labs-master/Less-9，然后发送到。id=1'--+，后面都注释了，单引号不闭合，报错说明是数字型SQL注入。设置休眠时间为10s，如果执行SQL语句就会加载，说明正确，存在注入点。