sqli-labs解題大法11~??

Less-11： 首先，進去頁面之後發現是這樣的 隨便輸入了一個之後發現報錯 可以看出來這是用post方法傳遞的，我試了幾次之後發現由單引號閉合，於是用命令admin’ or 1=1#,頁面變化 可以看出來有兩個顯示位，用1=2令頁面錯誤，使用admin’ or 1=2 order by 2#排序頁面正常，admin’ or 1=2 order by 3#頁面返回錯誤，所以有兩個字段。接下來就可以

>>阅读原文<<