Less-6

作者: seeiy | 来源:发表于2018-09-28 16:21 被阅读5次

0x01
加单引号发现没反应正常显示, 猜测不是单引号字符型的注入


1.png

直接不加单引号,构造and 1=1和and 1=2,发现and 1=2依然正常显示,认为不是数字型的注入点


2.png
尝试使用双引号,发现报错
3.png
4.png
5.png

故认为是双引号型的注入点

0x02
这种注入是叫双注入双引号GET型注入


6.png

往下的注入方式 和payload都与less-5类似, 只不过单引号换成双引号

相关文章

  • Less-6

    0x01加单引号发现没反应正常显示, 猜测不是单引号字符型的注入 直接不加单引号,构造and 1=1和and 1=...

  • SQL_labs

    sql-labs 1--10 less-5 ..less-6(构造 报错语句) nice_o less-5 les...

网友评论

      本文标题:Less-6

      本文链接:https://www.haomeiwen.com/subject/qkepoftx.html