sql-lab 11-20關通關祕籍

前言 經過前面10道題的學習與理解，後面的這10道題，會相對來說較容易理解，11-20關均爲post傳遞，可以用burrp_suit或者hackbar進行注入。 Less-11 主要運用單引號閉合的聯合注入 1.模擬真實環境，DUmp用戶使用Dump密碼登錄， 2.進行注入點的判斷。 3.使用 1’ or 1=1#找到他的閉合方式。 4.接下來找出有多少個字段。 ( -1’ order by 3#

>>阅读原文<<