Sqlilabs-13

還記得第 5 關跟第 6 關的雙查詢注入嗎？（其實本質就是盲注），有了 5 6 關卡的基礎，再來玩 13 關就很輕鬆了… 不過這裏倒是有小小的疑惑…就是 hackbar 在這關沒有效果，必須得在方框內輸入纔可以…payload 我拿到 5 6 關卡試過了都是有效的…這就很奇怪了，連最簡單的 order by 都不返回任何報錯信息…這關就食用原生態方式吧 password 可以隨便輸入，這裏只構造

>>阅读原文<<