【渗透测试】sqli-labs闯关(11-17)

第十一关：POST型的单引号报错注入点 方法：联合查询 输入用户名密码，打开bp进行抓包。 将抓到的包发送到repeater模块 首先猜想注入点在用户名上，判断闭合的方式是单引号，仍是其余的。用单引号闭合时回显正常。 用双引号闭合时没用，回显，可知是用单引号闭合的。 判断列数 可知有两列，接下来咱们就可用联合查询了。判断联合查询的回显是否正常。 接下来获得表名，语法：dumb' and 1=2 u

>>阅读原文<<