手把手教你通关 SQLi - labs 1~5 关

Posted 2021-09-26 在下小黄

Background -1 SQL注入基础知识

Less -1 基于错误的GET单引号字符型注入

手工注入：

代码审计：

• 检查完源码之后，我们发现这里传递参数的单引号出现了问题，我们可以尝试进行注入。

<?php
//including the mysql connect parameters.
include("../sql-connections/sql-connect.php");
error_reporting(0);
// take the variables