SQL注入——update注入（pikachu)

第一步：访问目标站点，注册一个账号xiaosan：123456，并登录 第二步：点击修改个人信息，并用burpsuite工具拦截数据包，修改住址为123456 拦截数据包，右键发送到Repeater 第三步：测试注入点 正常请求页面 输入单引号测试注入点页面 第四步：经过测试发现不能使用联合查询注入，故改为报错注入获取当前网站所连接的数据库的名字 1’ or updatexml(1,concat(

>>阅读原文<<