Sqli-labs之Less-20和Less-21和Less-22

                                                   Less-20 基於錯誤的cookie頭部POST注入 首先從已知的條件中我們知道這又是一道「頭部注入」，那麼我們先輸入正確的用戶名和密碼看一下登錄成功是什麼樣子的： 回顯有User-Agent、IP這樣從當次Request直接獲取的， 也有Cookie這樣刷新頁面後仍存在的， 還有登錄用戶的id

>>阅读原文<<