sqli-labs第十二关

sqli-labs第十二关sqli-labs第十二关_第1张图片

当我们输入1’和1时候页面没有反应

sqli-labs第十二关_第2张图片
当我们输入1"的时候页面出现报错信息,就可以知道sql语句是双引号且有括号。

那么我们可以构造下面语句进行sql注入。

1" ) or 1=1 #判断是否存在sql注入。
1" ) union select 1,2#

sqli-labs第十二关_第3张图片

你可能感兴趣的:(sql)