摘要：
LESS13 通过尝试我们发现，在13关没有像12关那种回显，只有登陆成功与否的显示。12关的回显 13关登录成功提示 紧接着还是通过burp拿到数据包，这次我就不演示了。uname=admin'&passwd=admin&submit=Submit接下来我们构造注入语句我们通过这几种判断参数格式’ 阅读全文
摘要：
还是老生常谈的四个语句，熟悉一下。1.查库：select schema_name from information_schema.schemata;2.查表：select table_name from information_schema.tables where table_schema='se 阅读全文