【pikachu靶场】 1.想办法找到与数据库 交互的点。 2.查看注入点四周是否存在单引号还是双引号，还是什么特殊符号都没有（一般查询语句的注入是什么特殊符号都没有） kobe'

【pikachu靶场】 1.想办法找到与数据库 交互的点。 2.查看注入点四周是否存在单引号还是双引号，还是什么特殊符号都没有（一般查询语句的注入是什么特殊符号都没有） kobe'

SQL 报错注入常用语句模板

【报错注入】 and updatexml 1,concat 0x7e, select database ,0x7e ,1 updatexml 1,2,3 第二个参数要写xml路径，

​ 【布尔盲注】 http://127.0.0.1/sqli labs/Less 5/?id=1' order by 1 http://127.0.0.1/sqli labs/Le

select id,email_id from emails where id = 1 union select username,password from users 前语句

Nmap 常用命令速查

services.msc 打开服务。