Sqlilabs-20

十大关一关卡，小试牛刀来到了第 20 关： 本关还是在 HTTP HEADRE 做文章，具体为 COOKIE 先输入正确的用户名和密码，进入界面看看： 通过观察我们可以看到具体的 payload 该如何构造 把 hackbar 的 cookie 栏调出来： –查表 uname=admin' and extractvalue(1,concat(0x7e,(select table_name from

>>阅读原文<<