废话不在多说 let's go! 继续挑战第三关（Error Based- String）
1.访问地址，加入参数后 and 1=1和and 1=2进行测试，木有任何动静
2.再使用 ' 出现报错，同样的拿出来分析下
从上面看，多了个单引号和括号，这样就比较好办了， 直接闭合，输入1=1 1=2 开干
开始order by查询字段数，测试后正确数为3
union select联合查询，加入-号促使报错
查询数据库，版本信息，当前用户
爆出表名
爆出字段名
爆出数据
废话不在多说 let's go! 继续挑战第三关（Error Based- String）
1.访问地址，加入参数后 and 1=1和and 1=2进行测试，木有任何动静
2.再使用 ' 出现报错，同样的拿出来分析下
从上面看，多了个单引号和括号，这样就比较好办了， 直接闭合，输入1=1 1=2 开干
开始order by查询字段数，测试后正确数为3
union select联合查询，加入-号促使报错
查询数据库，版本信息，当前用户
爆出表名
爆出字段名
爆出数据