Sqlilabs-20

十大關一關卡，小試牛刀來到了第 20 關： 本關還是在 HTTP HEADRE 做文章，具體爲 COOKIE 先輸入正確的用戶名和密碼，進入界面看看： 通過觀察我們可以看到具體的 payload 該如何構造 把 hackbar 的 cookie 欄調出來： –查表 uname=admin' and extractvalue(1,concat(0x7e,(select table_name from

>>阅读原文<<