sqli-labs 11-16

一、環境配置 二、訪問192.168.182.167:8001 Less-11 輸入admin’，出現語法錯誤，存在字符型注入 admin’ or ‘1’=’1，登錄成功 admin’ order by 2#，頁面回顯，有兩列 -admin’ union select 1,2 #，判斷顯示位 -admin’ union select 1,database() #，判斷數據庫名稱 查數據庫「secu

>>阅读原文<<