【靶场训练】sql-libs_less-1

1.判读注入点

2.爆破字段名

 

3.判读页面输出位置

 

 

 

4.列出当前数据库

 

 

5.列出表名

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

一共有四个表。

6.列出列名

 

 

 

 

 

7.返回表中数据

 

 

 

 

标签：less,sql,表名,判读,表中,libs,列出
来源： https://www.cnblogs.com/scjinjiang/p/16330048.html