技术栈

less-28a

看天走路吃雪糕
1 天前
select·sql注入·union·联合查询注入·sqli-labs·less-28a
sqli-labs:Less-28a关卡详细解析本关的SQL语句为:php输出语句的部分代码:语句print_r(mysql_error());被注释,本关卡不可以使用报错盲注。而且相比关卡28,对字符的过滤仅有union和select,因此关卡28的解法可以拿来直接用,替换规则如下。(重点关注union和select的过滤)