从零开始的sqli-labs：十一关

sqli-labs第十一关

---

---

前言

十一关开始出现登录框了

---

判断注入类型

这里注入类型的判断和前面差不太多，关键还是要注意引号的闭合。
上下两边都输入1，发现登录失败上边输入1’下面输入1发现报错内容’1’’ and password=’’ LIMIT 0,1。然后我们可以猜一下查询语句：“select * from table where username=‘username’&password=‘password’ limit 0,1”。
然后我们试一试在username中输入1’ --+
然后发现了报错。看一下报错信息
’ and password=’’ LIMIT 0,1
看来时我们的–+根本没有发挥作用。报错信息中直接将其忽略。除了–+，我们还可以用#进行注释。那我们试一试1’ #