摘要： sqli-labs闯关11-20关——通关记录 Less-11 首先尝试正常登录，based-String，使用admin登录 看上图，测试字段 admin' order by 2 # 两个字段 随后尝试闭合方式，明显单引号报错，猜测是单引号闭合 直接使用联合查询的方式进行 0' union sel 阅读全文