sql-lab 11-20关通关秘籍

前言 经过前面10道题的学习与理解，后面的这10道题，会相对来说较容易理解，11-20关均为post传递，可以用burrp_suit或者hackbar进行注入。 Less-11 主要运用单引号闭合的联合注入 1.模拟真实环境，DUmp用户使用Dump密码登录， 2.进行注入点的判断。 3.使用 1’ or 1=1#找到他的闭合方式。 4.接下来找出有多少个字段。 ( -1’ order by 3#

>>阅读原文<<