sqllab第五关解析

查看注入 “1”说明刚好闭合，我们查看字段试试 成功报错了，但是有一个额外情况，那就是当我们查看字段3的时候它是这么一个情况，注意这里用的是1而不再是-1了，因为它压根儿就没返回任何username和password，只有个句子。 这说明我们遇到了无比令人厌烦的布尔注入 2．屏幕不提示内容，我们知道的只有一个信息，那就是，当我们构造的语句正确的时候，它必然返回you are in，所以我们在这里所

>>阅读原文<<