首页 > 数据库技术 > 详细

sqli-labs:11-16,post注入

时间:2019-03-28 21:13:12      阅读:335      评论:0      收藏:0      [点我收藏+]

sqli11:

post:uname=xx‘ order by 2#&passwd=bla&submit=Submit(判定字段为2)

 

技术分享图片

 

解释下为什么结果不是admin,这是sql执行的顺序问题

 

技术分享图片

 

sqli12:

技术分享图片

 

 sqli13:

技术分享图片

 

不会返回登陆信息,只会提示成功与否。

盲注!

 

 sqli14:

技术分享图片

 

sqli15:

技术分享图片

没有错误信息,不能使用报错注入。

 

sql16:

null

 

sqli-labs:11-16,post注入

原文:https://www.cnblogs.com/p0pl4r/p/10589415.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!