post:uname=xx‘ order by 2#&passwd=bla&submit=Submit(判定字段为2)
解释下为什么结果不是admin,这是sql执行的顺序问题
不会返回登陆信息,只会提示成功与否。
盲注!
没有错误信息,不能使用报错注入。
null
sqli-labs:11-16,post注入
原文:https://www.cnblogs.com/p0pl4r/p/10589415.html