sqli-labs Basic Challenges Less 13-14

Less 13  POST - Double Injection - Single quotes- String - with twist 從題目來看，這一關是變型的單引號字符型雙查詢注入，而且參數傳遞方式是post。 這裏分別用四種報錯方法一一注入嘗試。首先填寫用戶名和密碼看看頁面的顯示效果 這是隨便用一個用戶名和密碼測試登錄的顯示 這是用正確的用戶名和密碼登錄顯示的頁面 從頁面響應的對比來看，

>>阅读原文<<