sqli-labs第十一关

less11 POST - Error Based - Single quotes- String (基于错误的POST型单引号字符型注入) 第十一关开始进入登陆框这种模式，像登录框这种模式也是能够当成sql语句注入的，你想一想啊，它动态的页面，经过post传递值，而后再将post的值写到sql语句中，按照这个想法，那是否是万能注入也能使呢？ 试一试。万能注入的语法为“ ‘or ‘1’ = ‘1

>>阅读原文<<