报错注入

报错注入

##一.题目概述

在CTF2中,sqil-labs,less-5页面不会回显数据，只会在你注入成功时显示You are in …….，失败时什么都没有。这种关卡通常需要用到报错注入（不会回显数据）

##二.尝试与发现

固定输入?id=1，加上‘，?id=1’,发现报错，然后用–+注释掉后面的东西，即?id=1’+–+,恢复正常，报错注入前不需要先ORDER BY ,尝试报错注入

##三.尝试结果

##四.详细步骤

##五.若结果无法完全展示

可以用到substr

)

##小结

第一次学到报错注入，感觉有点难，但是很有意思！图片问题终于真正解决，OK呀

##小记

昨晚通宵和朋友一起玩，好crazy，这就是青春嘛