sqli-labs第十一關

less11 POST - Error Based - Single quotes- String (基於錯誤的POST型單引號字符型注入) 第十一關開始進入登陸框這種模式，像登錄框這種模式也是能夠當成sql語句注入的，你想一想啊，它動態的頁面，經過post傳遞值，而後再將post的值寫到sql語句中，按照這個想法，那是否是萬能注入也能使呢？ 試一試。萬能注入的語法爲「 ‘or ‘1’ = ‘1

>>阅读原文<<