sqli-labs 11-20关

sqli-labs 11-20关 Less-11： 从这一关开始就进入了post的世界 进入页面 随便输入出现报错信息 咱们在输入框输入万能密码尝试一下admin'or'=1'#，密码随意。返回正确的结果。 详情看上篇文章 Less-12： 闭合方式") Less-13: 闭合方式**’)**。这里能够用下布尔类型的盲注。猜数据库的第一位，而后挨着对每一位进行测试。 Less-14： 双引号闭合"

>>阅读原文<<