11-30

Less-11 本關爲post傳遞，咱們先輸入密碼和帳號:admin’ 123 發現本關爲單引號閉合 接着輸入帳號與密碼admin’# 123 發現有兩個顯示位面（在post參數傳遞的時候 註釋必須使用#其餘註釋符不生效）接下來採用union注入 數據庫名:Username:0admin’ union select 1,database()# Password:隨便輸 查詢數據表:Username

>>阅读原文<<