sqli-labs系列——第五關（二次查詢注入）

文章目錄 判斷注入 什麼是二次查詢注入 rand()函數 floor()函數 concat()函數 group by語句 count()函數 開始注入 exp 判斷注入 一開始我覺得這是一個常規的sql盲注，操做以後發現事情並無那麼簡單，爲了方便學習，我直接把sql語句輸出出來了： 而後就去看題目名稱，Double Injection（雙查詢注入），就明白怎麼回事了。web 什麼是二次查詢注入 雙

>>阅读原文<<