sqli-labs解題大法11~17

Less-11： 首先，進去頁面以後發現是這樣的 隨便輸入了一個以後發現報錯 能夠看出來這是用post方法傳遞的，我試了幾回以後發現由單引號閉合，因而用命令admin' or 1=1#,頁面變化 能夠看出來有兩個顯示位，用1=2令頁面錯誤，使用admin' or 1=2 order by 2#排序頁面正常，admin' or 1=2 order by 3#頁面返回錯誤，因此有兩個字段。接下來就能夠

>>阅读原文<<