联合查询注入

看天走路吃雪糕

sqli-labs：Less-28a关卡详细解析本关的SQL语句为：php输出语句的部分代码：语句print_r(mysql_error());被注释，本关卡不可以使用报错盲注。而且相比关卡28，对字符的过滤仅有union和select，因此关卡28的解法可以拿来直接用，替换规则如下。(重点关注union和select的过滤)

我能突破限制.

渗透测试（第三章SQL注入实战上）我们接着上一篇文章讲，没有基础的同学请看我上一篇文章：渗透测试（第三章SQL注入基础）我打算通过实战讲解具体操作，不然讲的很抽象。我们使用DVWA靶场和sqli-labs靶场进行学习。