sqli-lib 1(sqli-lib冲关记录)
冲关前言本人是咸鱼,先定个小目标,至少一天冲一关吧。冲冲冲!关于sqli-lib的环境搭建可以看我另一篇搭建sql-libs的环境sqli-lib1首先用万能密码找到了注入点测试查询有几个字段,先猜一个(剧情需要)继续加还可以加继续加呗报错了,说明有3个查询字段,接下来查看回显列回显字段很明显是2和2其实不用order by 直接用union select 1 --+union select 1,2 --+union select 1,2,3 --+来试也行