Sqlilabs Less 18-20 Post - Head Injection - Error Based - String

Sqlilabs Less-18 Header Injection- Error Based- string 手工注入 测试后没发现用户名和密码都没有注入点。。。 但是页面上一直显示IP地址，就考虑是不是x-forward字段问题，试了也没有办法。。。于是用admin登陆了下，发现登陆成功后，会显示UA。。。继续尝试 将UA改成test'后成功报错 看起来是UA字段还在IP地址和用户名前面，尝试加

>>阅读原文<<