sqli-labs闯关学习笔记(八)

Double Query- Single Quotes- String 第一次做的时候是把这题当成盲注来做了，但是后面看着标题似乎不太对，google了一下发现这题的正解应该是双查询注入，然后花了一些时间来了解和分析 双查询注入 页面没有返回的情况下利用数据库报错的信息得到查询结果。简单的一句话原理就是有研究人员发现，当在一个聚合函数，比如count函数后面如果使用分组语句就会把查询的一部分以错误

>>阅读原文<<