實驗吧 加了料的報錯注入

       本題進入鏈接顯示請登錄，提示使用post發送用戶名和密碼，看源代碼發現一條註釋，是後臺驗證的sql語句。用sql進行簡單地url掃描，沒有掃描到注入點。         使用Burp suite進行簡單地用戶名和密碼的模糊測試。從結果可以看出在用戶名和密碼對select，update，delete等SQL關鍵字沒有被禁，         對經常使用的報錯注入函數updatexml進行

>>阅读原文<<