废话不在多说 let's go! 继续挑战第二关（Error Based- Intiger）
同样的前奏，就不截图了 ，and 1=1和and 1=2进行测试，出现报错
还原sql语句
查看源代码也是如此
使用 order by 猜解字段数了，同样的正确是3个字段数
union select 联合查询
同样的查询数据库，版本信息，当前用户
爆出所有表名，和第一关相同
爆列名
爆数据
相关文章
- SQL注入之Sqli-labs系列第四十六关(ORDER BY注入）
- SQL注入之Sqli-labs系列第二篇
- 【合天网安】SQLi-Labs系列之堆叠注入
- sql 注入 之sqli-labs/less-5 双注入，也称：报错注入
- SQL注入之Sqli-labs系列第四十一关(基于堆叠注入的盲注）和四十二关四十三关四十四关四十五关
- SQL注入之Sqli-labs系列第四十七关,第四十八关，第四十九关(ORDER BY注入）
- SQL注入之Sqli-labs系列第四十六关(ORDER BY注入）
- SQL注入之Sqli-labs系列第九关和第十关（基于时间盲注的注入）
- SQL注入之Sqli-labs系列第二十八关（过滤空格、注释符、union select）和第二十八A关
- SQL注入之Sqli-labs系列第二十三关（基于过滤的GET注入）