sql-lab闖關tips 十三~十四關

**第十三關爲基於post提交的報錯型注入，第十四關於第十三關基本相同，只是閉合方式的不同，只對第十三關進行詳解 提前聲明：本機測試地址爲 192.168.226.136 以下僅供參考，切勿用作其他用途，若有錯誤之處，望見諒 ** 由於是POST型注入，故需要使用burp進行代理抓包，以便修改其中傳遞的內容 嘗試構造其閉合方式，先使用’單引號，查看其回顯 可觀察到提示sql錯誤語句。並且彈出了其正

>>阅读原文<<