标签：for 通过 log abs manual 构造 输入 min image
通过这个关卡我学习到了：
1.双引号千万别忘记，就是因为忘了弄了好一会儿。一直不报错。
2.
00x1万能密码构造二
报错的内容为：
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ‘admin") LIMIT 0,1‘ at line 1
可以看出，他在我们输入的哪里多加了一个双引号和括号。
据此构造出万能密码的Payload:
账号：admin")#
密码随意填写皆可，因为后面的SQL语句已经被注释掉不再执行了。
00x2 注入
THE END
标签：for 通过 log abs manual 构造 输入 min image
原文地址：http://www.cnblogs.com/xishaonian/p/6130174.html
