sqli-labs Basic Challenges Less 13-14

Less 13  POST - Double Injection - Single quotes- String - with twist 从题目来看，这一关是变型的单引号字符型双查询注入，而且参数传递方式是post。 这里分别用四种报错方法一一注入尝试。首先填写用户名和密码看看页面的显示效果 这是随便用一个用户名和密码测试登录的显示 这是用正确的用户名和密码登录显示的页面 从页面响应的对比来看，

>>阅读原文<<