Sqli-labs之Less-18和Less-19

                                                  Less-18 基于错误的用户代理，头部POST注入 （注:这一个模拟的场景是注册登录后的注入） 由题意可知，这又是一种新姿势，老方法，查找注入点，发现前面的方法都未成功。且错误回显与正确回显都显示IP：    这里写说几个常用请求头：（上一篇文章详细讲过） Host Host请求报头域主要用于指定

>>阅读原文<<