sql-labs通關記錄(11-17)

less-11 發現一個登陸框，第一反應是弱口令，先試試。 接下來檢測下sql注入。使用bp抓包，看字節數。 正常的字節數，1523 加單引號’ 單引號閉合，字節數正常，說明存在字符型注入。web 先看看顯示位，3報錯，試試2 說明有兩個顯示位，使用聯合注入。sql 1'union select 1,database()# 後面就循序漸進的來。less 爆表svg 1'union select 1

>>阅读原文<<