sqli-labs：17，增删改

Posted 2021-02-14 sanbuzhi的博客

增

insert into users values(\'16\',\'lcamry\',\'lcamry\');

删

delete from users where id=16

  删数据库：drop database 数据库名;

  删除表：drop table 表名;

  删除表中的列:alter table 表名 drop column 列名;

改

update users set username=\'tt\' where id=15

 

 

sqli17：

 

[ * ] 源码中可以看见对username做了check处理，所以闭合点要放在password处。