post:uname=xx' order by 2#&passwd=bla&submit=Submit(判定字段为2)
解释下为什么结果不是admin,这是sql执行的顺序问题
不会返回登陆信息,只会提示成功与否。
盲注!
没有错误信息,不能使用报错注入。
null