less6

输入

?id=1"

SQLI DUMB SERIES-6-LMLPHP

说明双引号未被过滤,输入的id被一对双引号所包围,存在注入点,可以闭合双引号。

而输入正常时

SQLI DUMB SERIES-6-LMLPHP

情况和less5相同,因此注入同less5。

04-30 19:15