1.依旧是没有报错信息
2. 说明不是单引号闭合
3.加个 ) 任意密码登录成功，闭合符号可以使用 ')
4.更改密码提交的三个参数依旧被钉死，无法下手，那还是从登陆界面的password下手。
可以使用盲注
5.具体的操作参考第四十二关吧，传送门
sqli-labs less45
管理员
2020-01-02 PM
181℃
0条
非特殊说明，本博所有文章均为博主原创。
如若转载，请注明出处：http://0verflow.cn/index.php/archives/1017/
上一篇
sqli-labs less46
下一篇
sqli-labs less44