sqli-labs：17，增删改

删

delete <span style="color: #0000ff;">from</span> users <span style="color: #0000ff;">where</span> id=<span style="color: #800080;">16<br></span>

  删数据库：drop database 数据库名;

  删除表：drop table 表名;

  删除表中的列:alter table 表名 drop column 列名;

改

update users <span style="color: #0000ff;">set</span> username=<span style="color: #800000;">‘</span><span style="color: #800000;">tt</span><span style="color: #800000;">‘</span> <span style="color: #0000ff;">where</span> id=<span style="color: #800080;">15</span>

sqli17：

[ * ] 源码中可以看见对username做了check处理，所以闭合点要放在password处。

sqli-labs：17，增删改

标签：check   into   info   name   数据库名   技术   date   bsp   源码