sql-labs

sql\="SELECT \* FROM users WHERE id\='id' LIMIT 0,1"; 打开第一关，我们看到如下界面，上面写着Please input the ID as parameter with numeric value，它的意思是让我们请输入ID作为带有数值的参数。 h ......

page1-less1-22 联合查询 第一关 发现是有回显的，且传入的参数是通过'1'包裹的，所以我们的payload，如下 测试列数 ?id=1' order by 3 --+ //超过第一条语句的查询列数会报错，小于或等于不会报错 测试回显点 ?id=-1' union select 1,2, ......

## level21 先admin:admin登录  由此可见cookie被加密了 可以尝试在每 ......