sql二次注入-sqli-labs第13关

获取数据操作

判断所查询数据库中包含的列数

采用post进行参数输入：

uname=') order by 3 -- - &passwd=') -- -

通过对查询结果进行排序，发现无法对第三列进行排序，且报错Unknown column ‘3’ in ‘order clause’，则说明所查询数据库中共有两列数据。

判断输出数据与数据库的联系

---

输入语句 uname=') or 1=1 -- - &passwd=') -- - 可发现界面只有登录成功的提示，则说明该网站为盲注，则可利用sqlmap进行bool盲注。