Sqli-labs-Less-19（筆記）

Sqli-labs-Less-19（筆記） 使用admin進行登錄 1.登錄成功顯示的是Referer信息 2.登錄失敗是沒有回顯信息的 說明我們需要修改Referer來進行注入，使用burp抓包 查看當前數據庫 ’ or updatexml(1,concat(0x7e,(select database()),0x7e),1) and ‘1’='1 以下步驟與Sqli-labs-Less-18相同

>>阅读原文<<