sqli-labs less13

#sqli-labs less13 由於less12 和less 11 差不多，只是單引號變成 "） 所以我們直接來解決less 13 對待less13 我們按老規矩判斷其是數值型還是字符型 。。。。。。 然後我們發現他是’) 所以我們繼續往下走 admin ’ order by n # 發現n=1 n=2 雖然沒有想象中的回顯，但是當n=3時，可以發現 所以可以判斷字段數爲2 接下來試試admi

>>阅读原文<<