Sqli-labs-Less-11（筆記）

Sqli-labs-Less-11（筆記） 從第十一關開始就與前面有所不同，在這裏需要使用post 首先賬戶和密碼我們輸入admin進行登錄，顯示登錄成功，並且有回顯。 在這裏你會發現使用*http://www.web.com/sql/Less-11/?id=1’ --+*這種格式的並沒有用，用爲這裏是使用post進行傳輸的，我們需要使用burp來捕獲post內容。 打開burp再次使用burp進

>>阅读原文<<