实验吧 加了料的报错注入

       本题进入链接显示请登录，提示使用post发送用户名和密码，看源代码发现一条注释，是后台验证的sql语句。用sql进行简单地url扫描，没有扫描到注入点。         使用Burp suite进行简单地用户名和密码的模糊测试。从结果可以看出在用户名和密码对select，update，delete等SQL关键字没有被禁，         对经常使用的报错注入函数updatexml进行

>>阅读原文<<