sqlilab

sql_labs18

刚拿到题目时一点头绪没有虽然提示是user agent注入但没登录之前是看不到有关信息的之后经过查看知道了两个admin就可以登录上并且可以查看到user agent信息判断闭合符在User Agent字段结束添加单引号触发报

sqlilab 安全 Powered by 金山文档
网络安全之sql注入-less1

less 1 是字符注入 union注入的步骤一般有以下几步 1 判断注入点 2 判断是整型还是字符型 3 判断查询列数 4 判断显示位 5 获取敏感信息 1 判断注入点我们再Less1中看到 id将作为参数来使用因此我们输入 http

sqlilab mysql sql

sql_labs18