【SQLi-Labs刷題記錄】 第五、六關思路

/* 作者剛剛接觸sql注入，本文僅用作記錄刷sqli-labs靶場時的思路，僅代表個人的看法，如有不當之處，歡迎各位大佬及時批評指正！ */ sqli-labs第五關和第六關的關鍵考察點是一樣的，都是關卡名稱中提及的double injection（雙查詢注入）。所謂雙查詢注入可以理解爲查詢語句的嵌套，這一點在後續的注入過程中會有明顯的體現。而兩關的差異之處在於查詢語句的構建方式上，第五關是單引

>>阅读原文<<