sqli-labs的sql注入——基础挑战之less11

需要使用火狐插件hackbar插件（这里使用Post data） 1.有两个传入参数的地方，一个是username；一个是password 找到这两个传入参数所对应的名字uname和passwd（检查网页源代码） 2.uname=username &&passwd=password 是注入点；在uname=admin' 加入单引号报错，通过报错信息，证明是单引号字符型注入 3.逻辑算法输入真值得到

>>阅读原文<<