sql注入——利用burpsuite进行post注入
实验环境：
sqli-labs、firefox、burpsuite
将浏览器代理设置为127.0.0.1 端口设置为8080
burpsuite进行post注入
1.打开Burpsuite代理拦截。
2.打开sqli-labs的Less-11进行登录操作
这里我们可以看到拦截到了登录的账号和密码。
3.点击右键选择send repeater（或者按crtl+r）发送给Repeater。然后打开顶上的Repeater进行编辑。
从这里我们可以判断该数据库的sql语句的闭合方式是通过单引号 ' 来闭合的。我们可以尝试密码绕过。
4.绕过密码登录
成功绕过密码登录
burpsuite进行post盲注
1.打开Burpsuite代理拦截。
2.打开sqli-labs的Less-15进行登录操作
bp拦截信息如下
3.发送给Repeater
对其进行库名长度猜解
这样就可以爆出库名长度。