sqlilabs
sqlilabs + phpstudy8.1
如果你的PHP study的版本是最新版7.x~下载新版sqli-labs： https://github.com/Rinkish/Sqli_Edited_Version 如果你的PHP study的版本是老版本: https://github.com/Audi-1/sqli-labs ......
SqliLabs 第二关 ,数字型注入！！！
首先打开网页，进行注入点的测试 输入?id=1 and 1=1发现1=2的时候出现了报错，说明服务器接收了我们的指令，并且进行了反馈，说明了有注入点的存在，然后对注入点进行测试然后输入order by（）来拆解一下有多少个显示字段，输入4发现没有回显，输入order by 3发现有回显并且有三个显示 ......
sqlilabs第一关
首先打开网页，进行注入点的测试 输入?id=1 and 1=1发现1=2的时候没有进行报错，有两种可能，一种是不能注入，第二种是字符型可以通过对字符型里面的''进行闭合，输入'and 1=1--+发现在1=2的情况下出现了报错，说明还是可以进行注入的， 然后输入'order by()--+来拆解一下 ......