sqli-labs-less17

#sqli-labs-less17php 在對uname這一項進行注入，發現無論是’ " ’ ) " )等，都顯示同樣，說明沒法進行注入，也說明源代碼可能有對uname進行檢查，再試試passwd這一項mysql 成功報錯，說明passwd這一項能夠進行注入git 'or (select 1 from (select count(),concat(floor(rand(0)2),database(

>>阅读原文<<