post注入(sqli-lasbs)

既然是post注入 就不要提交get参数了  以免发生错误

通过审查元素找到提交的变量名

用万能密码登入 尝试是用单引号还是双引号还是括号

登入成功

接下来只需要修改uname的语句和get方法一样得到数据库，表，列

下面使用sqlmap进行post注入