sqli-labs:17,增删改

insert into users values('16','lcamry','lcamry');

delete from users where id=16

  删数据库:drop database 数据库名;

 
 

  删除表:drop table 表名;

 
 

  删除表中的列:alter table 表名 drop column 列名;

update users set username='tt' where id=15

sqli17:

[ * ] 源码中可以看见对username做了check处理,所以闭合点要放在password处。

猜你喜欢

转载自www.cnblogs.com/p0pl4r/p/10589463.html