sql POST基于错误的注入

这里面 需要用到的工具是   Burp Suite  这款 优秀的抓包工具   然后还有sqlmap 等等   抓包的教程  有很多 这里就不一一叙述了  我们先来看一下 11这个关卡   然后 这里  可以直接输入 看返回结果 比如  也可以 截取 数据包  然后用     来发送    其中呢   我们可以 通过报错信息来猜测闭合的信息    比如 我们输入了 是 admid\    报错是 

>>阅读原文<<