sqli-labs解题大法11~??

Less-11： 首先，进去页面之后发现是这样的 随便输入了一个之后发现报错 可以看出来这是用post方法传递的，我试了几次之后发现由单引号闭合，于是用命令admin’ or 1=1#,页面变化 可以看出来有两个显示位，用1=2令页面错误，使用admin’ or 1=2 order by 2#排序页面正常，admin’ or 1=2 order by 3#页面返回错误，所以有两个字段。接下来就可以

>>阅读原文<<