sql-labs-less-13、14、15、16

Less-13 輸入username:admin’,密碼隨意 故 我們輸入username:admin’)#,密碼隨意 只返回登錄狀態沒有登錄信息 所有我們可以使用盲注，這邊使用布爾類型的盲注 猜數據庫第一位 輸入username:admin') and left (database(),1)>'a'# 密碼隨意 然後 用二分法一個個進行嘗試就可以猜出數據庫了，其他過程查看less-5那篇博客 L

>>阅读原文<<