sqli-labs-less17

#sqli-labs-less17php 在对uname这一项进行注入，发现无论是’ " ’ ) " )等，都显示同样，说明没法进行注入，也说明源代码可能有对uname进行检查，再试试passwd这一项mysql 成功报错，说明passwd这一项能够进行注入git 'or (select 1 from (select count(),concat(floor(rand(0)2),database(

>>阅读原文<<