sqli-labs練習（第5、六關）

這裏寫目錄標題 第五關 查詢庫名 可是 查詢表名 查詢字段 查詢username、password字段的值 第六關 第五關 這一關，當輸入正確的id時，會輸出 You are in……，而輸入錯誤的則什麼都沒有，只有個welcome。 當使用"閉合時，沒問題 當使用'時，提示SQL語法中有錯誤 有sql語法錯誤，因而想到了報錯注入（floor報錯、updatexml報錯、ExtractValue報

>>阅读原文<<