Sqli-labs靶场第18关详解[Sqli-labs-less-18]自动化注入-SQLmap工具注入

作者：菜鸟追梦旅行 | 2024-03-07 19:48:59

踩

通过测试发现，在登录界面没有注入点，通过已知账号密码admin，admin进行登录发现：

返回了User Agent，设想如果在User Agent尝试加上注入语句（报错注入），测试是否会执行并返回报错语句爆出想要的信息。

使用单引号' 测试得到了报错即： ' 为闭合方式

由于这题是post请求，所以先使用burp进行抓包，然后将数据包存入txt文件中打包用-r 选择目标txt文件

在user-agent处加上*代表注入点

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/菜鸟追梦旅行/article/detail/207252