(1)对username和password无论怎么输入，都没有回显，再看题目，POST - Header Injection - Uagent field - Error based (基于错误的用户代理，头部POST注入)提示从user-agent入手，尝试
闭合方式为单引号。
（2）有回显则可用报错型注入，例如爆库名。其余与前面的报错注入相同
'and extractvalue(1,concat(0x7e,(select database()),0x7e)) and '
相关文章
- SQLi-Labs SQL注入练习平台(第一关)
- Codeforces Round #251 (Div. 2) B. Devu, the Dumb Guy
- Sqli-labs less 32
- Sqli-labs less 14
- Sqli-labs less 23
- SQL注入之Sqli-labs系列第四十一关(基于堆叠注入的盲注）和四十二关四十三关四十四关四十五关
- SQL注入之Sqli-labs系列第四十七关,第四十八关，第四十九关(ORDER BY注入）
- SQL注入之Sqli-labs系列第四十六关(ORDER BY注入）
- 集lamp搭建、DVWA搭建、sqli-labs搭建配置教程及常见问题解决之一
- SQL注入篇——sqli-labs各关卡方法介绍