sql-ilabs闯关1-4关——通关记录

Less-1

输入id=1显示正常

 测试id闭合方式（依次测试 ' " ) ') ")   ) 

 测试报错，猜测是单引号闭合，查看源代码确认

之后查询字段

/id=1' order by 1--+ （一直到4报错，证明只有三个字段）

 爆库

 爆表

 爆列

 最后得到username和password

 Less-2

首先测试闭合，发现可以直接输入

之后步骤和Less-1类似

Less-3

测试可得闭合方式是 ‘）

之后步骤和Less-1类似

Less-4

测试可得闭合方式是")

之后步骤和Less-1类似