【合天网安】SQLi-Labs系列之字符型报错注入

SQL注入介绍：

     SQLi,sql injection, 我们称之为sql注入。何为sql，英文：Structured Query Language，叫做结构化查询语言。常见的结构化数据库有MySQL,MS SQL，Oracle以及Postgresql.Sql语言就是我们在管理数据库时用到的一种。在我们的应用系统使用sql语句进行管理应用数据库时，往往采用拼接的方式形成一条完整的数据库语言，而危险的时，在拼接sql语句的时候，我们可以改变sql语句。从而让数据执行我们想要执行的语句，这就是我们常说的sql注入。

有关SQL基础语句：

增：insert into tableName(columnName1,columnName2) values(value1,value2)

删：delete from tableName where …

改：update tableName set columnName=value where …

查：select * from tableName where …

实验过程：

1、点击GET-error based-single quotes-string less-1进入如下图实验界面