Sqli labs less 20

时间：2021-09-02 06:37:16 阅读：22 评论：0 收藏：0 [点我收藏+]

Less-20实验主要是：基于错误的cookie请求头注入

1.首先输入admin/admin测试

技术分享图片

2.利用bp抓包，爆出数据库

技术分享图片

3.查看所有库以及security下的所有表

技术分享图片

4.查看users表里的所有字段

技术分享图片

5.查看users里面所有账户和密码

技术分享图片

原文：https://www.cnblogs.com/chensicha/p/15211430.html

踩

(0)

评论一句话评论（0）

分享档案

更多>