通过sqlilab的12练习post基本注入

您好！对于通过SQLiLab的12号练习进行基本的POST注入，您可以按照以下步骤进行操作：

1. 打开SQLiLab的12号练习页面，该练习是一个登录页面。
2. 使用一个有效的用户名进行登录，例如 "admin"，并观察URL中的参数。
3. 在登录成功后，使用浏览器的开发者工具（通常是右键点击页面并选择"检查"）打开网络选项卡。
4. 点击 "Submit" 按钮，观察登录请求的 POST 参数。
5. 在开发者工具的网络选项卡中找到该请求，查看请求的内容。
6. 确定可以进行注入的参数。通常是用户名或密码字段。
7. 在相应的参数值中尝试使用单引号 ' 进行注入，例如 `' or 1=1--`。
8. 提交注入的值并观察页面的响应。如果页面没有出现错误，可能存在注入漏洞。
9. 根据页面的响应，进一步尝试使用 UNION SELECT 语句来获取数据库的信息，例如 `' UNION SELECT null, version(), null--`。
10. 根据页面的响应，继续尝试使用其他SQL注入技巧来获取更多信息或执行其他操作。

请注意，进行SQL注入是一项涉及安全性的活动，只能在合法授权和合法测试的环境中进行。在实际应用中，需要采取适当的安全措施来防止SQL注入攻击。