SQLi Level 1
这个貌似是最基础的,就不做什么说明了
用户名随便填
密码:’ or ‘1’ = ‘1
SQLi Level 2
要以管理员的身份登录
看一下会员名单
谁是管理员呢?
直接看名字分辨不出来,那我们在链接上加个单引号能不能注入
看来可以,我们开始构造链接
%' and admin like '0
这个貌似是最基础的,就不做什么说明了
用户名随便填
密码:’ or ‘1’ = ‘1
要以管理员的身份登录
看一下会员名单
谁是管理员呢?
直接看名字分辨不出来,那我们在链接上加个单引号能不能注入
看来可以,我们开始构造链接
%' and admin like '0