sqli-labs解题大法11~17

Less-11： 首先，进去页面以后发现是这样的 随便输入了一个以后发现报错 能够看出来这是用post方法传递的，我试了几回以后发现由单引号闭合，因而用命令admin' or 1=1#,页面变化 能够看出来有两个显示位，用1=2令页面错误，使用admin' or 1=2 order by 2#排序页面正常，admin' or 1=2 order by 3#页面返回错误，因此有两个字段。接下来就能够

>>阅读原文<<