sqli_labs lesson11 學習筆記

經過分析可以發現程序對參數進行單引號的處理。 在username框中輸入1' union select 1,database()#  password框中隨便輸入一個 1 可以發現當前的數據庫是security在username框中輸入1' union select 1,database()#  password框中隨便輸入一個 1 在username框中輸入1' union select 1,g

>>阅读原文<<