sqli-master

sqli-master第一关 打开后发现让我们输入ID 输入？id=1回车返回下图名字和密码 尝试后面添加'发现报错 order by猜解字段,到4时发现报错，说明字段为3 union select显示可显示路段 替换2为database()得出数据库名为security union select ......