我的Webug通关之路：第五关（基础篇）

时间 2021-01-12

原文原文链接

第一步：进行观察提示确定这是一个头注入，具体是什么类型的头注入需要测试 ①测试User-Agent ②测试XFF 第二步：发现注入点，进行利用 ①猜解列数 ②报数据库名 ③不知什么原因，爆完库名后不能继续爆表名，无法向下进行 ④经过网上查攻略，发现这样的语句可以爆出flag，但不知道为什么。