sqli-labs练习（第五、六关）

这里写目录标题 第五关 查询库名 但是 查询表名 查询字段 查询username、password字段的值 第六关 第五关 这一关，当输入正确的id时，会输出 You are in……，而输入错误的则什么都没有，只有个welcome。 当使用"闭合时，没问题 当使用'时，提示SQL语法中有错误 有sql语法错误，于是想到了报错注入（floor报错、updatexml报错、ExtractValue报

>>阅读原文<<