sqli-less12题解详细过程

sqli-less12题解 首先我们打开less12看一下 这个题目具有交互界面，有username和password，所以这里我们用不到bp进行拦截。那我们就开始找注入点。 1.在username和password 中都输入 admin 查看结果，可以正常登陆 1： username: admin password: admin 2.那就在username中输入 admin’测试 2： user

>>阅读原文<<