使用 admin" order by 3# 进行测试
双引号闭合,但是显示报错
Less-12、13【报错注入】
闭合的可能行为 " 或者") 或者")) 
经测试,闭合符号为")
Less-12、13【报错注入】
使用 
123")  union select database(),null #
测试结果:
Less-12、13【报错注入】
后续脱库与之前相同
 
less13
13与12测试方法相同,符号不同,13闭合符号')
Less-12、13【报错注入】
 
 

相关文章: