sql-lab闯关tips 十三~十四关

**第十三关为基于post提交的报错型注入，第十四关于第十三关基本相同，只是闭合方式的不同，只对第十三关进行详解 提前声明：本机测试地址为 192.168.226.136 以下仅供参考，切勿用作其他用途，若有错误之处，望见谅 ** 由于是POST型注入，故需要使用burp进行代理抓包，以便修改其中传递的内容 尝试构造其闭合方式，先使用’单引号，查看其回显 可观察到提示sql错误语句。并且弹出了其正

>>阅读原文<<