sqli-labs第十一關

less11 POST - Error Based - Single quotes- String (基於錯誤的POST型單引號字符型注入) 第十一關開始進入登錄框這種模式，像登陸框這種模式也是可以當成sql語句注入的，你想想啊，它動態的頁面，通過post傳遞值，然後再將post的值寫到sql語句中，按照這個想法，那是不是萬能注入也能使呢？ 試一試。萬能注入的語法爲「 ‘or ‘1’ = ‘1 」

>>阅读原文<<