Sqli-labs之Less-18和Less-19

                                                  Less-18 基於錯誤的用戶代理，頭部POST注入 （注:這一個模擬的場景是註冊登錄後的注入） 由題意可知，這又是一種新姿勢，老方法，查找注入點，發現前面的方法都未成功。且錯誤回顯與正確回顯都顯示IP：    這裏寫說幾個常用請求頭：（上一篇文章詳細講過） Host Host請求報頭域主要用於指定

>>阅读原文<<