sqli-labs Less-18

LESS-18 POST - Header Injection -Uagent field - Error based 0x01. 隨便測試幾個查看有無回顯 錯誤回顯和正確回顯都是顯示IP地址 錯誤回顯： 正確回顯： 在正確的回顯中可以看見user agent，猜測可以利用進行注入，可以查看源碼進行分析。 用戶名與密碼的獲取方式是post,而且採用了check_input處理，所以在這兩個地方注入

>>阅读原文<<