在線靶場-墨者-WEB安全2星-HTTP頭注入漏洞測試(X-Forwarded-for)

點擊靶場網頁，點擊進入墨者的任性網站。然後瀏覽器掛代理。使用burp suite抓包，刷新墨者任性網站，在burp suite中抓到數據包，把數據包send to Repeater。使用order by 查出有4個字段。union select 1,2,3,4 回顯位置。 所以在數據包中添加X-Forwarded-For: union select 1,2,3,group_concat(flag)

>>阅读原文<<