开始挑战第十三关（Double Injection- String- with twist）
访问地址，输入报错语句 ' '' ') ") - 等使其报错
分析报错信息
很明显是需要采用单引号和括号进行闭合，开始利用and来测试
猜解字段名，这里是2个字段
union select联合查询，加入使其报错
靠，又没有报错，那我们就用报错语句来测试吧，这次我使用extractvalue（）函数玩玩
显示版本，数据库
获取用户名
获取字段名
获取数据
开始挑战第十三关（Double Injection- String- with twist）
访问地址，输入报错语句 ' '' ') ") - 等使其报错
分析报错信息
很明显是需要采用单引号和括号进行闭合，开始利用and来测试
猜解字段名，这里是2个字段
union select联合查询，加入使其报错
靠，又没有报错，那我们就用报错语句来测试吧，这次我使用extractvalue（）函数玩玩
显示版本，数据库
获取用户名
获取字段名
获取数据