sqli-labs(less-13)

由less-12 可知  通過報錯可知  是通過') 閉合的 發現沒有登入成功返回信息 ... 看來是要盲注了... 操作就像GET注入一樣  只需要改union select 1，2 的信息即可 盲注只能考慮sqlmap了...

>>阅读原文<<