SQL injection_POST injection

實驗環境 ： sqli-labs_Less-9 POST注入 ： 常出現在一些以post方式提交數據的頁面，比如賬號密碼輸入框，post注入是通過post傳參作爲注入點，來實現查詢數據庫，得到我們想要的信息； 實例： 打開解題網址，一個輸入框： 常規測試單引號，出現語法錯誤提示,到這裏，通過burpsuite來實現post注入更加方便： 1，抓包： 閉合語句，然後進行一個單引號注入即可： over

>>阅读原文<<